Una investigación de ESET Latinoamérica reconstruyó cada etapa del fraude, desde los anuncios hasta el contacto con supuestos asesores y una plataforma que suplanta la identidad de una empresa real.

El equipo de investigación de ESET Latinoamérica, compañía líder en detección proactiva de amenazas, analizó una campaña fraudulenta que circula en Argentina a través de anuncios en Gmail que intenta estafar a las personas con una supuesta plataforma de inversión para robar su dinero. En el análisis se reconstruye cada etapa del engaño y se explica cómo reconocer este fraude financiero que combina publicidad digital, suplantación de identidad de múltiples marcas y figuras públicas, inteligencia artificial, ingeniería social telefónica y una plataforma diseñada para aparentar una actividad financiera legítima.

En este esquema los delincuentes utilizan anuncios, marcas conocidas, figuras públicas y contenido generado o editado con inteligencia artificial para promocionar una supuesta oportunidad de inversión. En todos los recorridos analizados la promesa es la misma: una oportunidad de obtener ganancias con una alta rentabilidad a partir de un depósito inicial relativamente bajo.

Pie de imagen: Ejemplo de anuncios en Gmail promoviendo falsas oportunidades de inversión para captar víctimas

Al hacer clic en el anuncio, la persona llega a un artículo que imita a un medio periodístico reconocido para promocionar una supuesta oportunidad de inversión y, al final, a un formulario que pide nombre, apellido y número de teléfono de las potenciales víctimas para que la falsa empresa financiera se comunique con las personas.

Sin embargo, el engaño no termina en esa página. Como parte de la investigación ESET analizó la infraestructura utilizada por los ciberdelincuentes y completó al menos tres formularios. Luego se recibió el llamado telefónico de los supuestos asesores, que se hacían pasar por representantes de una empresa financiera llamada VT Markets. Es importante mencionar que VT Markets es una empresa legítima que también es víctima de este fraude, ya que su identidad es utilizada para generar confianza. Durante la llamada, el asesor envió un correo con acceso a una plataforma llamada «VTMarketLTD», alojada en dominios distintos de los del sitio oficial de VT Markets. Desde allí se pedía depositar dinero y, supuestamente, gestionar las ganancias.

Entre mayo y septiembre de 2026 el equipo de investigación de ESET identificó al menos 9 anuncios fraudulentos que aparecían en la bandeja de entrada de Gmail. Los mensajes eran directos y diversos: “Registrate hoy desde 150.000”, “Invierte 150.000 hoy, gana 1 millón mañana”, “verificá tu edad y cobrá” o “Una jubilada compartió su resultado: de 100.000 a 386.000 ARS”.

Al hacer clic en más información las personas abren una página que suplanta la identidad de medios de comunicación masivos, como La Nación, CNN Argentina, TN, Clarín o Infobae. Allí, la imagen de personas públicas es utilizada como parte de la ingeniería social para intentar darle credibilidad a las supuestas oportunidades de inversión. Algunos ejemplos:

• una supuesta declaración del periodista Carlos Pagni sobre un proyecto energético llamado “Argentina LNG”;
• una nota con el presidente Javier Milei y Marcos Galperin que promete “4.500.000 pesos mensuales”;

Pie de imagen: Ejemplo de falsos sitios que suplantan la identidad de medios de comunicación masivos y utilizan imágenes de figuras públicas como parte de la ingeniería social

“Es importante destacar que tanto las empresas, los medios y las personas mencionadas no tienen relación con estas promociones. Su imagen se usa sin autorización.”, destaca Rodrigo Alvarez, Investigador de Seguridad Informática de ESET Latinoamérica.

En al menos un anuncio Google se indicaba a través de su Centro de Transparencia de Anuncios que la pieza fue “Creada o editada con IA”. Esto no es una inferencia de ESET, sino que es la plataforma publicitaria la que lo informa. Además, hay otros indicios del uso de IA:

• un video de Javier Milei que no corresponde a ningún acto público. El análisis realizado con Hive Detection asignó un 99% de probabilidad a que el contenido hubiera sido generado o manipulado mediante IA.
• una foto que junta al presidente con otras cuatro personas bajo el rótulo “Argentina LNG”, en un encuentro que nunca ocurrió;
• artículos con la misma estructura, adaptados a distintos medios y figuras públicas.

Pie de imagen: Estafadores utilizan video del presidente Javier Milei y suplantan su voz mediante IA en uno de estos falsos artículos falsos, según la plataforma Hive Detection.

“Al final del recorrido, todas las páginas falsas piden lo mismo: nombre, apellido y teléfono. Ese último dato es el que habilita la siguiente etapa.Funciona como un mecanismo para generar contactos de potenciales víctimas, que después un equipo intenta convertir por teléfono.”, agrega el investigador de ESET.

Pie de imagen: Una vez completado el formulario un supuesto asesor se comunica.

Una vez que se completa el formulario comienza la segunda etapa del engaño:

1. La llamada. A los pocos minutos de completar el formulario se comienza a recibir llamadas de diversos números de teléfono. Esto sugiere que hay personas monitoreando en tiempo real. Incluso durante los días siguientes desde ESET se observó la frecuencia con la que intentan comunicarse y los distintos números.
2. La presentación del asesor: cuando las víctimas atienden se presenta un supuesto asesor con su nombre y utilizando el nombre de una empresa financiera o bróker. En este caso, VT Markets. A su vez, los falsos operadores intentan transmitir experiencia como asesor de inversiones o especialista en finanzas, ofreciendo ayuda personalizada.
3. El correo: durante la llamada el asesor activa la siguiente fase, que es el envío de un correo electrónico con más documentación de la empresa financiera para seguir construyendo credibilidad. Además, el correo incluye un enlace y unas credenciales de acceso a la plataforma financiera, así como un tutorial con el paso a paso para crear la cuenta en la plataforma.  
4. La falsa plataforma de inversión: El enlace en esta campaña nos llevó a una plataforma de apariencia profesional bajo el nombre VTMarketLTD, suplantando la identidad de VT Markets, una empresa legítima que también es víctima del fraude.

“La llamada es el momento en que el fraude deja de ser una página y se convierte en una conversación. Aquí entran en juego otras técnicas de manipulación por parte de los delincuentes, que no llaman exigiendo datos de inmediato, sino que primero buscan construir confianza.”, advierte Alvarez. En Rosario, una persona perdió dinero después de que un asesor la guiara hacia depósitos crecientes, según publicó Redboing.

Después que la víctima indica querer saber más, el operador envía un correo electrónico con un enlace a una supuesta plataforma de inversión utilizando el nombre de VT Markets LTD junto con las credenciales de acceso. Es importante aclarar que VT Markets es una empresa financiera legitima, la cual los estafadores utilizan su nombre para engañar y dar credibilidad a su estafa.

• Frente a vulnerabilidades cotidianas como el uso de redes Wi-Fi públicas, la firma de tecnología financiera Topaz advierte que la ciberseguridad debe acompañar al usuario durante toda la transacción y no solo al iniciar sesión.
• Según datos de la SBS, 9 de cada 10 peruanos encuestados usan billeteras digitales y casi el 75% lo hace a diario.

El crecimiento exponencial de la banca digital en el Perú ha transformado la vida cotidiana de los usuarios, pero también ha elevado la vara en materia de ciberseguridad. De acuerdo con un reciente estudio de la Superintendencia de Banca, Seguros y AFP (SBS), nueve de cada diez usuarios de servicios financieros digitales en el país utilizan billeteras digitales, y cerca del 75% lo hace a diario. Este crecimiento refleja nuevas oportunidades de acceso y conveniencia, pero también plantea mayores exigencias para proteger la identidad de los usuarios durante toda su experiencia financiera.

En ese sentido, el desafío para las instituciones ya no consiste solo en verificar la identidad de una persona al abrir una cuenta o incorporarse a una plataforma digital, pues a medida que aumentan las operaciones y los puntos de interacción, la seguridad debe acompañar cada etapa de la relación con el cliente, desde el acceso a los canales digitales hasta la realización de pagos, transferencias y otras transacciones.

Para Topaz, empresa de tecnología especializada en soluciones financieras digitales del Grupo Stefanini, esta evolución exige superar los modelos de seguridad basados en controles aislados y avanzar hacia estrategias capaces de integrar la autenticación, el análisis del comportamiento y el monitoreo transaccional.

La necesidad de fortalecer este enfoque también se refleja en los hábitos de los usuarios. El estudio de la SBS identificó también que el 44% de los encuestadosguarda sus contraseñas en dispositivos electrónicos y el 27% utiliza redes Wi-Fi públicas para realizar operaciones financieras. Estos comportamientos evidencian que la protección no puede depender solo de los individuales, sino que requiere capacidades tecnológicas que permitan identificar riesgos y responder oportunamente.

“En este contexto, la autenticación deja de ser un procedimiento limitado al inicio de sesión para convertirse en una capacidad que acompaña las interacciones financieras. La combinación de mecanismos de verificación de identidad, análisis de patrones de comportamiento y monitoreo de operaciones permite detectar actividades inusuales, evaluar riesgos y aplicar medidas de protección proporcionales a cada situación”, según Topaz.

Este enfoque también responde a uno de los principales desafíos de la banca digital, que es fortalecer la seguridad sin introducir fricciones innecesarias. Una experiencia financiera confiable debe permitir que los usuarios legítimos operen de manera sencilla y ágil, mientras las instituciones mantienen la capacidad de identificar posibles intentos de fraude o uso indebido de sus servicios.

La discusión trasciende el mercado peruano. En América Latina, la expansión de los canales digitales, la incorporación de nuevos actores y la evolución de los modelos de negocio están impulsando a las instituciones financieras a conectar capacidades que tradicionalmente han operado de forma independiente. La gestión de identidad, la prevención del fraude y la experiencia del cliente deben formar parte de una estrategia integrada, respaldada por tecnologías capaces de compartir información y responder a los riesgos en tiempo real.

Para Topaz, construir experiencias financieras más seguras y relevantes implica precisamente avanzar hacia esa integración. La tecnología debe permitir que las instituciones comprendan mejor el contexto de cada interacción, anticipen situaciones de riesgo y adapten sus mecanismos de protección sin comprometer la agilidad que esperan los usuarios.

Esta visión también estuvo presente en CLAB 2026, el Congreso Latinoamericano de Tecnología e Innovación Financiera, que se celebró los días 15 y 16 de octubre en Quito, Ecuador. En el marco del encuentro, Topaz participó en el panel “Jornadas digitales de alto impacto: Habilitadores tecnológicos para la nueva era financiera”, con Flávio Gaspar, CPO de Topaz; Marcial del Pozo, Head of Business & Operations Latam; e invitados del sector bancario.

La conversación abordó cómo los distintos modelos de negocio y niveles de madurez digital están transformando la experiencia financiera, así como las capacidades tecnológicas y organizacionales necesarias para construir recorridos más integrados, ágiles y relevantes para los clientes.

Para la banca peruana, el siguiente paso será convertir el crecimiento de los servicios digitales en relaciones financieras cada vez más confiables. Esto supone entender que la protección de la identidad no termina cuando un usuario demuestra quién es, sino que debe mantenerse durante cada interacción. La capacidad de integrar seguridad, conocimiento del cliente y monitoreo continuo será fundamental para sostener la confianza y acompañar la evolución del ecosistema financiero.

· Los titulares de tarjetas Mastercard Black podrán acceder a descuentos y beneficios especiales en una selección de restaurantes emblemáticos en Lima.

La gastronomía se ha consolidado como una de las principales categorías de consumo vinculadas a experiencias, convirtiéndose en una prioridad para quienes buscan disfrutar de momentos únicos dentro y fuera de casa. En ese contexto, Mastercard continúa fortaleciendo su propuesta de valor para sus clientes premium con una nueva oferta de beneficios gastronómicos en algunos de los restaurantes más reconocidos de Lima.

La iniciativa permitirá a los titulares de tarjetas Mastercard Black acceder a descuentos de 70%1 y cortesías exclusivas en establecimientos seleccionados, acercándolos a una amplia variedad de propuestas culinarias que destacan por su calidad, creatividad y reconocimiento dentro de la escena gastronómica local.

Entre los restaurantes participantes se encuentran Astrid y Gastón, La Mar, Cala, Panchita, Alfresco, Pálpito, Rastro, El Bodegón y Tanta To Go, ofreciendo alternativas para diferentes ocasiones, desde encuentros casuales hasta celebraciones especiales.

«En Mastercard buscamos conectar a las personas con experiencias que realmente aporten valor a su día a día. La gastronomía es una de las formas más auténticas de crear momentos memorables, compartir con otros y descubrir nuevas propuestas, por lo que seguimos ampliando nuestra oferta de beneficios en esta categoría», señaló Francisco Milián, Country Manager de Mastercard Perú.

Esta nueva propuesta forma parte de la estrategia de Mastercard de acercar experiencias diferenciadoras que acompañen los intereses y estilos de vida de sus clientes, y complementa The Mastercard Collection, su suite premium de beneficios que conecta a los clientes elegibles con una selección de experiencias de gastronomía, viajes y entretenimiento.

¿Cómo disfrutar del beneficio?

Para acceder al beneficio, el titular deberá presentar su tarjeta Mastercard Black al llegar al restaurante e informar que desea hacer uso de la promoción. Al momento de pagar, deberá realizar el pago con dicha tarjeta para que se aplique el descuento correspondiente. Las cortesías y condiciones específicas pueden variar según el establecimiento.

Conoce los restaurantes participantes, las condiciones de uso y todos los detalles de la promoción aquí: Restaurantes Priceless