Una estafa cripto con deepfake consiste en usar un vídeo o una voz generados con inteligencia artificial para que una persona conocida, un famoso o un directivo parezca recomendar una inversión que no ha avalado nunca. El objetivo es siempre el mismo: que envíes criptomonedas o dinero a una plataforma controlada por los estafadores. Este artículo explica cómo funciona el engaño, qué señales permiten sospechar, qué hacer en España si ya has pagado y qué puede aportar un rastreo forense de la blockchain, con sus límites.
En resumen
- El deepfake no es el fraude en sí, es el gancho: da credibilidad a una web o a un directo que promete duplicar o multiplicar lo que envíes.
- La urgencia, la rentabilidad alta sin riesgo y la petición de instalar programas de control remoto son las señales más fiables de fraude, con independencia de lo real que parezca el vídeo.
- Si ya has enviado fondos: corta el contacto, no envíes más dinero, conserva todas las pruebas y denuncia. Desconfía de quien te ofrezca recuperar el dinero a cambio de un pago anticipado.
- El rastreo forense puede reconstruir el recorrido de los fondos y documentarlo para un procedimiento legal, pero no garantiza identificar a los responsables ni recuperar lo perdido.
Tabla de contenidos
- Cómo funciona una estafa cripto con deepfake
- Señales para sospechar de un vídeo o de una recomendación
- Cómo comprobar si la plataforma y quien la promociona son legítimos
- Qué hacer si ya has enviado criptomonedas o dinero
- Pruebas que conviene conservar y dónde denunciar
- Qué revela el rastreo forense de la blockchain y cuáles son sus límites
- Nuestra perspectiva
- Si necesitas investigar tu caso
- Preguntas frecuentes
- Fuentes
Cómo funciona una estafa cripto con deepfake
El patrón se repite con pocas variaciones. Aparece un vídeo, un anuncio o un directo en el que una figura reconocible habla de una oportunidad de inversión. Un enlace lleva a una web con aspecto profesional donde hay que registrarse y enviar criptomonedas o hacer un primer depósito. A partir de ahí, el contacto se traslada a mensajería privada y se aumenta la presión para invertir más.
La Oficina Federal de Ciberseguridad de Suiza documentó un caso muy ilustrativo: un deepfake de Elon Musk en un vídeo de YouTube, enlazado desde una web, prometía duplicar y devolver las criptomonedas enviadas. La oferta era limitada en el tiempo, un recurso pensado para que la víctima actuara deprisa y sin comprobar nada.
La escala puede ser considerable. Según un informe del DFRLab, en una campaña de junio de 2024 los estafadores recaudaron más de 50.000 USD mediante un directo de YouTube donde un deepfake de Elon Musk prometía duplicar las inversiones en criptomonedas.
No solo famosos: voces y rostros cercanos
El deepfake no se limita a personajes públicos. Una guía de 2025 recogida por la Dirección General de Seguros y Fondos de Pensiones advierte de que los delincuentes usan IA para crear voces y vídeos que imitan a empleados bancarios, amigos o familiares, y que también pueden crear urgencia para inducir a las víctimas a actuar. Esto significa que el riesgo no está solo en un anuncio sospechoso en una red social: también puede llegar como una videollamada o un mensaje de voz de alguien que parece de confianza.
Qué hay detrás de la web
El vídeo es solo la entrada. Detrás suele haber una plataforma que simula operaciones y rentabilidades. En una operación de marzo de 2025, la Policía Nacional desarticuló una organización dedicada a fraudes de inversión en criptomonedas; en otra operación distinta, los estafadores instalaron software de control remoto para acceder a las cuentas bancarias de las víctimas y realizar supuestas inversiones. La misma nota policial describe otro riesgo menos evidente: al descubrir el engaño, la víctima puede comprobar que los abonos recibidos eran inversiones de otras víctimas y que los estafadores abrieron cuentas con su documentación, canalizando fondos ajenos sin que ella lo supiera.
Señales para sospechar de un vídeo o de una recomendación
Detectar un deepfake a simple vista es cada vez más difícil, así que conviene fijarse menos en la imagen y más en lo que se te pide. Estas son las señales que merece la pena revisar:
- Rentabilidad alta y sin riesgo. Ninguna inversión legítima garantiza duplicar el capital. La Policía Nacional recomienda desconfiar de rentabilidades altas sin riesgo, de la urgencia y de las solicitudes de instalar aplicaciones de control remoto.
- Oferta con plazo limitado. Es el recurso documentado en el caso suizo: cuanto menos tiempo tienes, menos compruebas.
- Web sofisticada con logos institucionales. La misma fuente aconseja desconfiar de páginas elaboradas aunque muestren logos oficiales o sean publicitadas por personas reconocidas.
- El mensaje llega de un contacto conocido. En una campaña detectada por el INCIBE en febrero de 2023, los correos con un enlace a una noticia falsa sobre inversiones en criptomonedas podían proceder de contactos conocidos: los buzones emisores pertenecían a usuarios que habían facilitado sus datos tras caer en el fraude.
- La inversión se presenta como un juego. Algunas prácticas de gamificación, según señala la CONSOB en un reportaje de El País sobre deepfakes y estafas cripto, pueden hacer que se pierda de vista la naturaleza económica y arriesgada de la inversión.
- Te piden pasar a WhatsApp o Telegram. Es el momento en que el trato deja de estar visible y se intensifica la presión. Si te ha ocurrido, tienes un análisis específico en nuestra guía sobre la estafa de inversión en criptomonedas por WhatsApp.
Las autoridades europeas coinciden en el fondo: la IA hace los fraudes más convincentes, y por eso recomiendan verificar las fuentes e identidades antes de actuar. Si un vídeo te parece creíble, el criterio no cambia: verifica por un canal independiente, no por el enlace que acompaña al vídeo.
Cómo comprobar si la plataforma y quien la promociona son legítimos
Antes de enviar un solo euro, haz estas comprobaciones. Llevan diez minutos y descartan la mayoría de fraudes:
- Consulta a la CNMV. La Policía Nacional recomienda comprobar con la CNMV que una entidad está autorizada para ofrecer servicios de inversión. Si la entidad no aparece, no sigas.
- Adopta una actitud activa. La CNMV aconseja hacer preguntas sobre el servicio y la inversión y obtener la información por escrito. Un chiringuito financiero evita dejar nada por escrito o responde con evasivas.
- Busca el vídeo en el canal oficial. Si una figura pública recomienda realmente algo, estará en sus perfiles verificados y en medios de comunicación. Un único vídeo que solo circula en anuncios o enlaces externos es una alerta.
- No instales programas de control remoto. Ninguna plataforma legítima los necesita para que inviertas.
Qué cubre y qué no cubre la regulación europea
El reglamento MiCA regula determinados criptoactivos y servicios en la UE, pero no todos. Una advertencia europea de 2025 señala que quienes utilizan servicios de empresas no reguladas en la UE pueden tener una protección limitada o ninguna. Si quieres entender mejor el marco general de los criptoactivos y los riesgos de proveedores no autorizados, esta guía sobre criptomonedas para inversores ofrece una introducción útil. Para la parte práctica en España, consulta nuestro análisis de MiCA y estafas cripto.
La lección práctica es sencilla: que una plataforma use un lenguaje regulatorio o muestre sellos no la convierte en una entidad autorizada. La autorización se comprueba en el registro, no en la web de la propia plataforma.
Qué hacer si ya has enviado criptomonedas o dinero
Si has caído, el orden de las acciones importa. El INCIBE, en un caso real de inversión fraudulenta en criptomonedas, recomienda cortar la comunicación con los estafadores, no invertir más, desinstalar AnyDesk, hacer un análisis antivirus y, si facilitaste tu DNI, consultar con la CIRBE si se han solicitado créditos a tu nombre. Para quien entregó el pasaporte, el INCIBE aconseja igualmente contactar con la CIRBE para comprobar préstamos o créditos.
Una secuencia razonable:
- Deja de responder y no envíes más fondos, aunque te ofrezcan “desbloquear” lo ya depositado con una tasa.
- Desinstala cualquier herramienta de acceso remoto y revisa el equipo con un antivirus.
- Avisa a tu banco y al exchange desde el que salieron los fondos.
- Conserva todas las pruebas antes de que desaparezcan (más abajo, cómo).
- Presenta la denuncia.
- Revisa la CIRBE si entregaste documentación de identidad.
No hay un orden perfecto para todos los casos, pero el tiempo cuenta: cuanto antes se documente el movimiento de los fondos, más posibilidades hay de seguir su rastro. Tienes el detalle paso a paso en qué hacer tras una estafa cripto y en la guía sobre el plazo para denunciar una estafa online en España.
Cuidado con quien promete recuperar tu dinero
El fraude conocido como “Recovery Room” se dirige precisamente a víctimas previas. Según el INCIBE, los delincuentes contactan a quienes ya fueron estafados prometiendo recuperar sus fondos a cambio de pagos anticipados por tasas o gastos legales falsos, una práctica documentada en marzo de 2026. Si alguien te escribe sin que le hayas buscado y te garantiza un resultado, trátalo como un segundo intento de estafa. Para elegir bien un servicio profesional, revisa los criterios de nuestra guía a qué empresa acudir para recuperar criptomonedas.
Pruebas que conviene conservar y dónde denunciar
En un fraude con deepfake las pruebas son perecederas: los anuncios se retiran, los perfiles se borran y las webs desaparecen en días. Guarda cuanto antes:
- El vídeo o anuncio original, con la URL exacta, la fecha y el perfil que lo publicó.
- Las conversaciones completas (WhatsApp, Telegram, correo), sin recortarlas.
- Los datos de la web de inversión: dirección, capturas de las pantallas de registro, depósito y saldo.
- Los justificantes de transferencias bancarias y, en criptomonedas, los identificadores de las transacciones (hash) y las direcciones de destino.
- Los datos de cualquier programa instalado a petición de los estafadores.
Las capturas de pantalla ayudan, pero no bastan por sí solas; conviene entender su alcance en nuestro artículo sobre la validez legal de las capturas de pantalla. Para organizar el material, tienes la guía de cómo conservar pruebas de fraude digital y la de documentación probatoria cripto.
Sobre la denuncia, la Policía Nacional ya ha actuado contra organizaciones de este tipo, y la denuncia debe incluir todo lo anterior de forma ordenada. Si necesitas orientación sobre dónde y cómo presentarla, consulta cómo denunciar una estafa de criptomonedas en España y la guía de denuncia por fraude online. Si la víctima fue atraída por una web concreta, también es útil saber cómo denunciar una web de inversiones falsa.
Qué revela el rastreo forense de la blockchain y cuáles son sus límites
La blockchain es pública: cada transferencia queda registrada. Eso permite reconstruir el recorrido de los fondos desde tu dirección hasta donde se han movido. Pero un registro público no equivale a una identidad ni a una recuperación.
El caso suizo del deepfake de Musk muestra ambas caras. El rastreo de las direcciones permitió conocer el número de transacciones y las sumas recibidas, pero los fondos se retiraron de inmediato y se transfirieron a varias cuentas, por lo que ya no pudieron rastrearse más. En otras palabras: el análisis dio una imagen clara de la magnitud del fraude, no el nombre del responsable ni el dinero de vuelta.
Qué puede aportar un informe técnico
Un informe de análisis blockchain bien elaborado sirve, ante todo, para ordenar los hechos: qué direcciones intervinieron, en qué fechas, por qué importes y hacia qué destinos (por ejemplo, plataformas de intercambio donde podría solicitarse información por vía judicial). Para un abogado o para quien presenta una denuncia, esa cronología técnica sustituye a una narración confusa por datos verificables. El valor del informe depende de que las pruebas de partida estén bien conservadas, de ahí la importancia de la cadena de custodia digital. La decisión sobre su valor en un procedimiento corresponde siempre al juzgado.
Lo que un informe no puede hacer es prometer un resultado. Los fondos movidos a través de varias cuentas, mezcladores o plataformas fuera de la UE pueden perder el rastro, y la identificación de una persona real suele requerir información que solo obtienen las autoridades. Cualquier servicio que garantice la recuperación está describiendo algo que no depende de él.
Nuestra perspectiva
En nuestro trabajo vemos que el deepfake ha cambiado la forma de entrada del fraude, pero no su estructura. El vídeo convincente es solo la primera pieza; el daño real llega con las transferencias, el control remoto y la presión para seguir pagando. Por eso insistimos en tres ideas.
Primera: la verificación debe ser independiente del contenido que te convence. Si el vídeo, la web y el chat dicen lo mismo, no tienes tres confirmaciones, tienes una sola fuente.
Segunda: las pruebas se pierden más rápido que el dinero. Un anuncio retirado o un perfil eliminado no se pueden reconstruir después, y un informe técnico solo es tan sólido como el material con el que se elabora.
Tercera: el rastreo es una herramienta de investigación, no una promesa. Nuestra metodología combina el análisis de transacciones con herramientas profesionales de investigación forense para identificar el recorrido de los fondos y documentarlo en informes aptos para procedimientos legales. Que haya o no recuperación depende de dónde terminen los fondos y de lo que decidan las autoridades, y así lo explicamos desde el primer contacto.
— cristian
Si necesitas investigar tu caso
Si has perdido fondos por una inversión promovida con un deepfake, en Recovera analizamos el recorrido de las transacciones, preservamos la evidencia digital y elaboramos informes técnicos para tu denuncia o para tu abogado. Puedes ver el alcance de nuestras investigaciones de estafas con criptomonedas y servicios relacionados. Si eres abogado y necesitas soporte técnico para un cliente, existe un servicio específico para despachos profesionales.
Preguntas frecuentes
¿Se puede saber si un vídeo es un deepfake?
A veces hay fallos visibles (sincronización de labios, parpadeo, voz plana), pero no son fiables, porque la tecnología mejora. Es más seguro contrastar: busca el mensaje en los canales oficiales de la persona y verifica con la CNMV si la entidad está autorizada. Si el vídeo te empuja a actuar con urgencia, trátalo como sospechoso aunque parezca real.
¿Qué hago si he enviado criptomonedas a una web promocionada con un deepfake?
Corta el contacto, no envíes más dinero, desinstala programas de control remoto y conserva todas las pruebas. Después, avisa a tu banco o exchange y presenta la denuncia. Tienes los pasos detallados en nuestra guía de pasos legales tras un fraude cripto en España.
¿Se pueden recuperar las criptomonedas robadas?
Depende de adónde hayan ido los fondos y de la rapidez con que se actúe. El rastreo puede documentar el recorrido y facilitar la actuación de las autoridades, pero nadie puede garantizar la recuperación. Desconfía de quien lo prometa a cambio de un pago por adelantado.
¿Qué pruebas necesito para la denuncia?
El vídeo o anuncio original con su URL, las conversaciones completas, los justificantes de pago y, si hubo criptomonedas, los hash de las transacciones y las direcciones de destino. Cuanto más ordenado y completo sea el material, más útil será para la investigación.
Fuentes
- Oficina Federal de Ciberseguridad de Suiza: anuncio con vídeo deepfake
- DFRLab: directo de YouTube con deepfake de Elon Musk
- DGSFP: estafas y fraudes financieros en la era de la IA
- Policía Nacional: nota de prensa sobre fraudes de inversión en criptomonedas
- INCIBE: correo de una persona conocida con una noticia falsa
- El País: los deepfakes aceleran las estafas de criptomonedas
- CNMV: ficha sobre fraudes y estafas financieras en línea
- CNMV: advertencia sobre criptoactivos y MiCA
- CNMV: decálogo para evitar chiringuitos financieros
- INCIBE: usuario pierde sus ahorros en una inversión fraudulenta
- INCIBE: usuario invierte en criptomonedas y le roban parte de sus ganancias
- INCIBE: Recovery Room
- Guía de criptomonedas para inversores
