Group-IB alerta de fraudes con deepfakes de IA dirigidos al Golfo

La firma de ciberseguridad Group-IB, con sede en Singapur, ha advertido a inversores minoristas e instituciones financieras del Consejo de Cooperación del Golfo (CCG) de que dos modelos de fraude de inversión impulsados por inteligencia artificial, documentados este año por sus investigadores, son fácilmente trasladables a los mercados del Golfo, según Biometric Update y Security MEA. La advertencia, emitida a finales de agosto de 2026 por el equipo regional de Group-IB que cubre Oriente Medio, Turquía y África (META), se basa en una investigación en dos partes publicada a principios de 2026 sobre operaciones de fraude que afectaron a víctimas en Australia y Estados Unidos. Ninguno de los dos esquemas está ligado al mercado donde se observó por primera vez, señaló Group-IB: la publicidad, la coordinación por aplicaciones de mensajería y la infraestructura de las plataformas pueden redirigirse hacia un nuevo país en cuestión de días.

La investigación de Group-IB fue realizada por su equipo de Protección contra el Fraude junto con analistas de sus unidades de Investigaciones, Inteligencia de Amenazas y CERT-GIB, aplicando lo que la firma denomina un enfoque «Cyber Fraud Fusion» que conecta publicidad, infraestructura de servidores y flujos de criptomonedas para poder desmantelar toda una red de fraude de una sola vez, en lugar de hacerlo pieza por pieza. Los dos esquemas rastreados, llamados GoldBull y CoinLure respectivamente, reclutan a sus víctimas mediante vídeos deepfake y grupos privados de WhatsApp, exactamente la combinación de canales que, según Security MEA, ya es la forma habitual en que empresas y particulares del Golfo hablan de dinero.

Lo que documentaron los investigadores

GoldBull comienza con anuncios pagados de corta duración en Facebook e Instagram que usan vídeo deepfake para replicar la voz y la imagen de profesionales financieros conocidos. Las víctimas son dirigidas a grupos privados de WhatsApp y se les indica comprar una acción concreta, de pequeña capitalización, en una bolsa real y regulada, lo que precisamente dificulta detectar el fraude, ya que las acciones en sí son auténticas. En un caso documentado por Group-IB, se indicó a las víctimas comprar a 24,79 dólares por acción; las compras coordinadas del grupo elevaron después el precio un 12,4 %, hasta 27,87 dólares, antes de desplomarse a 14,27 dólares, una pérdida del 42,4 % respecto al precio de entrada de las víctimas. Group-IB calcula que el capital necesario para provocar ese movimiento oscila entre 1,5 y 3 millones de dólares, alcanzable con tan solo 500 a 3.000 participantes coordinados.

CoinLure, el segundo esquema, opera una red de más de 200 falsas plataformas de inversión en criptomonedas construidas sobre plantillas e infraestructura compartidas, lo que permite que la operación sobreviva a retiradas puntuales. El análisis on-chain de una sola plataforma realizado por Group-IB identificó más de 90.000 dólares en depósitos de víctimas en direcciones de Bitcoin, Ethereum y USDT-TRC20 activas desde 2022. Las plataformas muestran rendimientos ficticios y ofrecen beneficios diarios matemáticamente imposibles, según Group-IB, y solo aceptan criptomonedas. Cuando las víctimas intentan retirar fondos, las plataformas exigen impuestos, cargos de cumplimiento o mejoras de cuenta inventados —cada pago seguido de uno nuevo—, y a menudo las víctimas son luego contactadas de nuevo por supuestas «firmas de recuperación» gestionadas en realidad por los mismos operadores.

Por qué los mercados del Golfo encajan en el patrón

Group-IB expuso varias razones por las que el CCG es un objetivo plausible. WhatsApp es el canal por defecto de la región para las conversaciones de negocios y dinero, precisamente aquel del que dependen ambos esquemas. La adopción de criptomonedas es alta y creciente: los Emiratos Árabes Unidos ocupan el quinto puesto mundial en el Índice de Adopción de Criptomonedas de Henley 2025, y Arabia Saudí registró un crecimiento interanual del 154 % en el valor de sus transacciones en criptomonedas, hasta unos 31.000 millones de dólares. La base de inversores minoristas crece rápidamente en los mercados de capitales del Golfo, y son precisamente los inversores más nuevos el principal objetivo de esquemas como GoldBull y CoinLure. Los estafadores ya están clonando la marca y los números de licencia de empresas reguladas, señaló Group-IB, una táctica más difícil de detectar para los inversores expatriados menos familiarizados con los regímenes de licencias locales. Los reguladores de la región, por su parte, han emitido reiteradas advertencias sobre firmas de inversión y asesores no autorizados que operan a través de aplicaciones de mensajería y redes sociales.

• GoldBull: anuncios en vídeo con deepfake en Facebook/Instagram dirigen a las víctimas a grupos de WhatsApp que coordinan compras de acciones de pequeña capitalización; un caso documentado registró una pérdida del 42,4 % respecto al precio de entrada
• CoinLure: más de 200 falsas plataformas cripto sobre plantillas compartidas, más de 90.000 dólares en depósitos rastreados en una sola plataforma desde 2022, solo criptomonedas, falsas comisiones de retiro
• Los Emiratos Árabes Unidos, 5.º puesto mundial en el Índice de Adopción de Criptomonedas de Henley 2025; el valor de las transacciones cripto en Arabia Saudí creció un 154 % interanual, hasta unos 31.000 millones de dólares
• La investigación más amplia de Group-IB destapó un ecosistema de fraude de 187 millones de dólares en Australia y Estados Unidos, con más de 20 cuentas falsas de WhatsApp suplantando a un mismo economista australiano
• Las estafas de inversión generaron 7.900 millones de dólares en pérdidas declaradas el año pasado en Estados Unidos, y 837,7 millones de dólares en Australia

Trate cualquier oportunidad de inversión promovida a través de un grupo privado de WhatsApp o Telegram como fraudulenta hasta que se demuestre lo contrario, y verifique la empresa con su regulador financiero nacional antes de enviar dinero. No tome un testimonio en vídeo como prueba: las herramientas de deepfake pueden replicar de forma convincente a cualquier figura pública.

Qué cambia para inversores y plataformas en el Golfo

La advertencia llega cuando la autoridad saudí de datos e IA, la SDAIA, ya ha publicado este año sus propias directrices sobre deepfakes ante el aumento de ataques posibilitados por la IA, y cuando un informe de la ONU publicado en julio documentó hasta qué punto los deepfakes se han vuelto parte integral del fraude de inversión organizado y transfronterizo. Para una correduría, bolsa o banco radicado en el Golfo, los hallazgos concretos de Group-IB apuntan a medidas defensivas específicas más que a una simple prudencia general: vigilar la aparición de vídeos deepfake que usen a los directivos de la institución o su número de licencia, ya que ese tipo de clonación ya está documentado en los esquemas observados; tratar las plataformas que solo aceptan criptomonedas y los consejos bursátiles coordinados por WhatsApp como señales de alerta que comunicar activamente a los clientes, no como una simple exención de responsabilidad pasiva; y preparar un procedimiento de retirada de contenido suplantador, ya que, según la investigación de Group-IB, los mismos vídeos deepfake y las mismas plantillas de plataformas simplemente se redirigen contra un nuevo mercado en cuanto las defensas de un país logran ponerse al día. Para un inversor particular de la región, la prueba práctica es más sencilla: un consejo bursátil recibido a través de un grupo de WhatsApp, acompañado de un vídeo de un experto financiero reconocible, tiene, según las pruebas reunidas por Group-IB, más probabilidades de ser una plantilla de fraude reciclada que una oportunidad genuina.