Los investigadores rastrearon una gran campaña de estafa de inversión con temática de IA que involucraba a más de 15.000 dominios. Utiliza encubrimiento y deepfakes ocultarse de las herramientas de seguridad mientras se ataca a usuarios comunes.
Los delincuentes abusaron de la plataforma de seguimiento de anuncios Keitaro como parte de un sistema de encubrimiento para que las víctimas reales vieran contenido fraudulento, mientras que los escáneres de seguridad, los revisores de anuncios y algunos visitantes aleatorios veían páginas inofensivas, lo que dificultaba la detección y el cierre de la operación.
Keitaro es una plataforma de seguimiento comercial diseñada originalmente para que los profesionales del marketing digital gestionen campañas publicitarias, prueben qué anuncios funcionan mejor y dirijan a los visitantes a diferentes páginas de destino.
Debido a que cuenta con numerosas funciones, es fácil de implementar en un alojamiento web convencional y está diseñado para filtrar y enrutar el tráfico, los delincuentes descubrieron que podían abusar de esas capacidades para llevar a cabo estafas a gran escala.
El tráfico se origina en muchos lugares. Los estafadores utilizaron sitios web comprometidos, correos electrónicos no deseados, publicaciones en redes sociales y anuncios en línea, todo ello enrutado silenciosamente a través de la misma infraestructura de seguimiento.
Los sitios fraudulentos suelen prometer "Tecnología de trading con IA inteligente" o "Soluciones de trading inteligentes" y afirman obtener rendimientos consistentemente altos, a menudo reforzados con deepfake imágenes o medios manipulados para parecer más creíbles.
Algunas partes de la campaña ahora utilizan videos deepfake y entrevistas falsas con figuras públicas conocidas, haciendo que parezca que una celebridad o un experto en finanzas respalda personalmente la plataforma.
Una vez que sigues un enlace, se activa el mecanismo de ocultación. Este mecanismo es el truco que hace que estas estafas sean tan difíciles de detectar desde fuera.
Cuando haces clic en un anuncio o enlace, tu visita pasa por un sistema de distribución de tráfico (TDS), una especie de enrutador para visitantes web que decide qué página ves. En estos casos, el TDS está conectado al rastreador.
El sistema comprueba cosas como:
- Tu país/región
- Tu dispositivo y navegador
- De dónde vienes ( Facebook anuncio, anuncio de Google, enlace de correo electrónico, etc.)
- A veces, la reputación de tu dirección IP u otras huellas sutiles
Solo se te mostrará la página de destino de la estafa de inversión real si coincides con el perfil de "víctima ideal" (por ejemplo, un consumidor habitual en un país objetivo que proviene de un anuncio en redes sociales).
A todos los demás, como a los investigadores de seguridad, a los revisores de plataformas publicitarias o a los escáneres automatizados, se les muestra una página inofensiva, como un blog genérico o un sitio web de marcador de posición.
Cómo mantenerse a salvo
La mejor manera de mantenerse a salvo es estar informado sobre las artimañas que utilizan los estafadores. Aprenda a detectar las señales de alerta que casi siempre delatan las estafas y los correos electrónicos de phishing , y recuerde:
- No existe ninguna inversión libre de riesgos y consistentemente rentable. Si desea invertir, diríjase directamente a instituciones financieras reconocidas y reguladas.
- Deepfakes son muy convincentes hoy en día, por lo que difícilmente podrá distinguir entre la celebridad real y su deepfake persona.
- No actúes en función de consejos de inversión no solicitados, ya sea que te lleguen por correo electrónico, redes sociales o resultados de búsqueda patrocinados.
- Utilice una solución antimalware actualizada y en tiempo real con un componente de protección web o un bloqueador de rastreo y publicidad de buena reputación .
- No actúes por impulso ni bajo presión de tiempo. Investiga siempre a fondo a dónde irá tu dinero.
Consejo profesional: Malwarebytes Scam Guard puede ayudarte a reconocer y analizar estafas.
Detén las amenazas antes de que puedan causar daño.
Malwarebytes Browser Guard Bloquea automáticamente las páginas de phishing y los sitios maliciosos. Gratis, instalación con un solo clic. Añádelo a tu navegador →
