Estafas cripto potenciadas por IA
Fundadores deepfake, auditorías alucinadas y agentes que firman por ti. Fraude a velocidad máquina.
La IA no inventó un delito nuevo. Eliminó los dos cuellos de botella de los viejos: el coste de resultar convincente y el coste de hacerlo a escala. Una cara, una voz, un term sheet y un informe de auditoría plausible son ahora commodities.
Las investigaciones cubren las dos direcciones del problema: atacantes que usan modelos para suplantar, y usuarios que confían en modelos que producen disparates con total seguridad. Lo segundo es la pérdida silenciosa, y la que llega a producción.
Cómo funciona
Identidad sintética
Un fundador grabado se convierte en videollamada en vivo. Clonar una voz requiere segundos de audio; la llamada solo requiere verosimilitud.
Acceso agéntico
Un agente de IA con permisos de billetera lee texto no confiable. La inyección de prompts convierte ese texto en una instrucción que firmará encantado.
Fabricación con aplomo
El modelo devuelve hallazgos sin base, o un visto bueno que nunca verificó. Parece un informe porque con informes fue entrenado.
Investigaciones de este vector
Estafa del Bot de Trading IA: Tú Despliegas el Drainer
Tutoriales de bots de trading con IA cambian código limpio por un drainer. Mira la trampa y verifica el bot antes de financiarlo.
Leer la investigaciónAuditorías Alucinadas: La IA Inventa El Bug
Las auditorías con IA inventan vulnerabilidades, proponen arreglos que crean fallos reales y los proyectos lucen el sello «auditado por IA».
Leer la investigaciónInyección de Prompt: El Drenaje que tu Agente de IA Firma
Cómo una frase escondida en un token, una web o una herramienta MCP hace que tu agente de IA firme una transferencia.
Leer la investigaciónEmails Falsos de VC: Agentes IA Drenan Fundadores Web3
Los estafadores clonaron el stack de IA de los fundadores, suplantaron VCs top y drenaron wallets con deepfakes y una firma maliciosa.
Leer la investigaciónEntrevistas Deepfake: El Reclutador Que No Existió
El 'reclutador de Google' en tu videollamada es generado por IA. Malware npm real, drenajes de billetera reales, pérdidas de $43K+.
Leer la investigaciónSeñales de alerta
- Una videollamada donde la cara nunca se ocluye, no gira de perfil ni reacciona a una petición inesperada.
- Un contacto de inversión que empieza con un nombre conocido y termina en un dominio recién creado.
- Un sello de 'auditado con IA' sin auditor, sin alcance y sin hallazgos reproducibles.
- Un agente capaz de leer contenido web arbitrario y firmar transacciones a la vez.
- Una herramienta de seguridad cuyo informe no tiene falsos positivos ni evidencia citada.
Si ya te ocurrió
- 1.Verifica la identidad por un canal que el suplantador no controle y anula el comprometido.
- 2.Revoca los permisos concedidos a cualquier agente y rota sus claves de API.
- 3.Haz que una persona revise cada hallazgo que la IA dio por limpio antes del despliegue.
- 4.Reporta el deepfake a la plataforma: los retiros son lentos, pero la atribución se acumula.
Vocabulario relacionado
¿Tienes un mensaje, enlace o token sospechoso?
Pégalo en el detector gratuito. Sin registro, sin coste, respuesta en segundos.