La SEC alerta del fraude con IA que imita a amigos y supervisores

Los organismos que vigilan los mercados de valores en seis continentes participan estos días en la Semana Mundial del Inversor, y el aviso con el que la SEC estadounidense se ha sumado a la campaña no habla de productos ni de burbujas: habla de confianza. El regulador describe dos patrones que se solapan. El primero es el fraude de inversión que nace de una relación personal, el que empieza con un mensaje que parece equivocado y acaba semanas después con una transferencia a una plataforma que no existe. El segundo es la suplantación: alguien que se presenta como un amigo, como un profesional financiero o como el propio supervisor. Y hay un ingrediente que el aviso subraya. La inteligencia artificial ha abaratado tanto la imitación de una voz, de una cara y de una forma de escribir que el viejo consejo de desconfiar de lo que suena raro se ha quedado corto: ahora no suena raro.

El fraude que empieza por una amistad y termina en una pantalla falsa

El patrón que la SEC pone en primer lugar tiene una mecánica paciente. No se pide nada en la primera semana. El contacto llega por un grupo de inversión, por una aplicación de citas o por ese mensaje que finge haberse equivocado de número, y durante días la conversación es solo conversación. Luego aparece la oportunidad: una plataforma de aspecto impecable donde el saldo sube solo. La víctima ingresa poco, ve el beneficio en pantalla y, si pide retirar, a veces el primer reintegro se paga. Ese pago es la trampa, porque es lo que justifica el ingreso grande. Cuando se intenta sacar todo llegan las comisiones de salida, los impuestos inventados o la cuenta bloqueada que solo se desbloquea con más dinero. El recorrido completo, con sus señales, está en nuestra guía de estafas con criptomonedas.

La suplantación de un supervisor, ahora con la voz clonada

Esta es la parte que ha cambiado de escala. Hasta hace poco, un estafador que quisiera pasar por empleado de un organismo oficial tenía que apoyarse en un correo con el logotipo bien copiado. Ahora puede llamar. Clonar una voz a partir de unos segundos de audio público está al alcance de cualquiera, y un vídeo corto de alguien conocido del sector, montado sobre imágenes reales, aguanta un primer visionado en la pantalla de un móvil.

El guion se repite. La víctima ya ha perdido dinero, y recibe la llamada de quien dice ser del supervisor, de la policía o de un despacho que va a recuperar los fondos. Para eso hay que pagar una tasa por adelantado, o firmar un permiso en el monedero. Conviene fijar dos líneas rojas: ningún organismo público llama por iniciativa propia para devolver un dinero perdido, y ninguno pide nunca las doce o veinticuatro palabras de una semilla de recuperación.

En España la referencia para comprobar con quién se está hablando es la propia CNMV, que publica advertencias sobre entidades que ofrecen servicios de inversión sin estar habilitadas para ello. Las denuncias se presentan ante la Policía Nacional o la Guardia Civil, y el Instituto Nacional de Ciberseguridad atiende dudas en el 017 cuando lo que hay delante es un enlace sospechoso o una suplantación y aún no se sabe si ha habido pérdida.

Qué es la Semana Mundial del Inversor y quién está dentro

La campaña es una iniciativa anual de IOSCO, la organización internacional que agrupa a los supervisores de valores y de la que forma parte la CNMV. Durante una semana, sus miembros publican materiales de educación financiera y avisos coordinados sobre los fraudes que más están viendo en sus mercados. Que este año el eje sea la confianza personal y la autoridad prestada dice bastante sobre por dónde entra hoy el dinero robado: no por un fallo de la tecnología, sino por una conversación.

El monedero no protege de una transferencia que firmas tú

Aquí está el punto incómodo para quien guarda criptomonedas. Un dispositivo físico defiende la clave privada de un ordenador infectado, pero no defiende de nada cuando el titular, convencido de que habla con su asesor, autoriza él mismo el envío o aprueba un permiso de gasto a un contrato ajeno. La firma es válida. La transferencia es definitiva. Por eso las medidas que de verdad mueven la aguja en este tipo de fraude no son técnicas, y están ordenadas por impacto en esta lista de seguridad: verificar por un canal distinto al que recibió el mensaje, no aprobar permisos que no se entienden y dejar pasar la noche antes de cualquier ingreso urgente.

El aviso de la SEC lleva fecha del 6 de octubre y no cita ninguna plataforma por su nombre: describe un método. El resto de supervisores irá publicando su propio material a lo largo de la semana.

Fuentes

• 6 Continents Sound Alarm on Scams Targeting Investor Trust — Bitcoin.com, 06/10/2026

Este artículo no es una recomendación de inversión. Las criptomonedas son un activo volátil y sin cobertura de garantía de depósitos: puedes perder todo el dinero invertido.

¿Quieres ver antes nuestras noticias en Google? Añade Jukipto como fuente preferida.