La Inteligencia Artificial es un arma que utilizan los piratas informáticos cada vez con más frecuencia. Pueden crear páginas fraudulentas con mayor facilidad, mensajes falsos que parezcan reales, aplicaciones que tengan como objetivo robar información… También podrían, como en el caso del que vamos a hablar, generar vídeos falsos, suplantando la identidad de una persona o marca reconocida.
En esta ocasión, son anuncios fraudulentos que aparecen en YouTube y en los que están suplantando la identidad de Ana Patricia Botín, presidenta del Banco Santander, y al Gobierno de España. Promociona una supuesta oportunidad de inversión, respaldada por el propio banco y el Gobierno español. Todo es una estafa. Aunque no existe una alerta específica sobre esta campaña, se alinea con las advertencias emitidas desde INCIBE (Instituto Nacional de Ciberseguridad) sobre el problema del DeepFake en vídeos.
Anuncios falsos de YouTube
Ayer, viendo un vídeo de YouTube, de repente me salió un anuncio que, claramente, era un fraude. Una muestra más de cómo incluso en plataformas seguras, como es el caso de YouTube, podrían insertar estafas de este tipo, generadas a través de Inteligencia Artificial, con el objetivo de robar datos o contraseñas.
Se trataba de un vídeo en el que, supuestamente, salía Ana Patricia Botín hablando. Parecía realmente ella, con su voz, pero todo estaba hecho con IA. En ese vídeo, bastante largo, por cierto, informaba de una inversión suculenta. Supuestamente, había que invertir 250€ y obtener unos beneficios de hasta 30.000€.
Para hacer más creíble todo, indicaba que esa oportunidad era posible gracias a un acuerdo entre el Banco Santander y el Gobierno de España y que ella misma se hacía cargo de la suma económica, en caso de ser necesario. Aseguraba que era una oportunidad pensada en los jóvenes, para que pudieran sacar mucha rentabilidad a su dinero (y tanto, pasando de 250€ a 30.000€).
Todo era, como podrás imaginar, una estafa. Simplemente buscan que la víctima caiga en el cebo, que ponga sus datos a través del enlace que promocionaban para realizar esa inversión y, de esta forma, robar información personal, datos bancarios, etc. También podrían llevarte a una web para que descargues algún archivo que va a ser un malware. Un ataque Phishing más, en el que, esta vez, utilizan vídeos de personas reconocidas, hechos con Inteligencia Artificial, para lograr su objetivo.
Te dejamos una captura de parte del vídeo, donde puedes ver a Ana Patricia Botín hablando, con el logo del Banco Santander, además del logo del Gobierno de España, para dar mayor credibilidad.
Identifica y no caigas en errores
Al ver el vídeo, a poco que te fijes, puedes comprobar que se trata de una estafa. Se ve claramente que es una silueta de la persona puesta sobre un fondo. Además, los gestos de la boca no coinciden con el sonido que escuchas. Sin embargo, para alguien que lo vea rápido, sin prestar mucha atención, puede pasar todo desapercibido.
Identificar este tipo de vídeos falsos, es clave. Nunca debes hacer clic en enlaces que promocionen en anuncios de este tipo, sin confirmar previamente en la web oficial de la marca o entidad que estén suplantando. En caso de dudas, siempre debes acudir a fuentes fiables y no dejarte guiar por anuncios así, claramente hechos por IA. El propio Banco Santander, entre sus recomendaciones, informa de que nunca debes reenviar SMS que recibas, ni accedes a tu cuenta desde un link que te llegue por mensaje de texto.
Generalmente, van a ofrecer algo suculento para que caigas en la trampa. Es bastante común ver estafas relacionadas con criptomonedas. Vimos el caso de las campañas fraudulentas que inundan TikTok para robar dinero. Siempre suele ser similar: suplantan la identidad de una persona famosa o una marca reconocida y ofrecen algo interesante.
Denunciar anuncios de este tipo en YouTube, también ayuda a eliminar amenazas y a mejorar la seguridad general de todos. En la siguiente tabla te explicamos cómo puedes hacerlo.
También te recomendamos que enseñes a amigos y familiares a identificar estafas de este tipo. Especialmente, cuidado con las que llegan por WhatsApp y redes sociales. En mucho casos, principalmente gente más mayor, suelen creer que estos mensajes son ciertos, hacen clic en enlaces o interactúan con los atacantes. Protégete, pero ayuda también a otros. Ten en cuenta que, debido a la IA, las estafas hoy en día son más realistas y es clave estar preparados.
| Paso | Acción en Escritorio | Acción en App Móvil |
|---|---|---|
| 1 | Haz clic en el icono de tres puntos (⋮) o 'i' (Información) sobre el anuncio. | Pulsa el icono de tres puntos (⋮) o 'i' (Información) sobre el anuncio. |
| 2 | Selecciona la opción 'Denunciar anuncio'. | Selecciona la opción 'Denunciar anuncio'. |
| 3 | Elige el motivo: 'Es engañoso o una estafa'. | Elige el motivo: 'Es engañoso o una estafa'. |
| 4 | En la descripción, añade: 'Suplantación de identidad (deepfake) de Ana Botín (Banco Santander) para promover fraude de inversión'. | Añade una descripción similar, mencionando el fraude. |
| 5 | Haz clic en 'Enviar' para completar el reporte. | Pulsa en 'Enviar'. |
En definitiva, es clave no caer en errores y tener mucho cuidado con los vídeos que ves en Internet, como ha sido este anuncio de YouTube en el que suplantan la identidad de Ana Patricia Botín para engañar y robar dinero. Nadie te va a dar 30.000€ por hacer una inversión de 250€, ni te va a regalar bitcoins por seguir una serie de pasos que te indican en TikTok y plataformas similares.