Estafadores están utilizando grupos de WhatsApp para manipular a inversores comunes y convertirlos en una fuerza de compra involuntaria. En lugar de robar cuentas o tarjetas, persuaden a las personas para que realicen operaciones reales a través de corredores legítimos, abandonándolas con las pérdidas cuando el precio de las acciones colapsa. Estas campañas combinan anuncios creados con deepfakes y la coordinación de grupos para inflar el valor de acciones reales.

Los estafadores están utilizando grupos de WhatsApp para convertir a inversores comunes en una fuerza de compra involuntaria. La operación no necesita una cuenta de trading hackeada ni una tarjeta robada.

En su lugar, persuaden a las personas para que realicen operaciones reales a través de corredurías legítimas, y luego las dejan cargando con las pérdidas cuando el precio colapsa. Las campañas combinan anuncios de deepfake de corta duración con mensajes que prometen consejos bursátiles oportunos.

Las personas que hacen clic son filtradas por ubicación y dirigidas a grupos liderados por un convincente “analista jefe”, quien proporciona a los miembros una acción de pequeña capitalización, un precio límite y un objetivo tentador. El aparente consejo es, en realidad, una manipulación coordinada del mercado.

Analistas de Group-IB identificaron la actividad mientras examinaban dos operaciones organizadas de fraude de inversión, GoldBull y CoinLure.

Group-IB señaló en un informe que el fraude es más difícil de detener cuando la víctima ha sido manipulada para autorizar el pago o la operación ella misma.

Los hallazgos muestran cómo una estafa de ingeniería social puede explotar aplicaciones, corredurías y bolsas de confianza sin necesidad de infiltrarse directamente en ellas.

También muestran por qué la respuesta no puede detenerse en una sola transferencia sospechosa: las pistas útiles se encuentran repartidas entre anuncios, dominios, datos de contacto, cuentas y comportamientos repetidos, muy parecido a los patrones vistos en los ataques de redes de fraude a inversores.

Los grupos de WhatsApp impulsan inflaciones artificiales de acciones reales

GoldBull comienza con anuncios que suplantan a profesionales financieros utilizando contenido de deepfake.

Su limitada vida útil en línea crea presión para actuar antes de que la oferta desaparezca. Redirecciones geolocalizadas canalizan entonces a las víctimas potenciales hacia comunidades de WhatsApp, donde un personaje de analista presenta una oportunidad aparentemente exclusiva y con un tiempo muy ajustado.

Se les dice a los miembros que compren una acción real de pequeña capitalización a través de su bróker habitual y que envíen el comprobante de haberlo hecho.

Esa instrucción crea el volumen de compra que los operadores necesitan. Dos o tres grupos con aproximadamente 1,000 participantes pueden generar suficiente demanda para mover una acción con poca liquidez, colocando un estimado de 1.5 a 3 millones de dólares del dinero de las víctimas detrás de una campaña.

En un caso documentado, se instruyó a los participantes el 6 de noviembre de 2025 a comprar una acción cotizada en el NASDAQ a 24.79 $, con un objetivo de 29 $.

El precio alcanzó posteriormente los 27.87 $ el 9 de diciembre, una ganancia del 12.4 por ciento. Los operadores vendieron sus participaciones posicionadas previamente en ese momento, mientras que el objetivo prometido nunca se alcanzó.

Para febrero, la misma acción cotizaba a 14.27 $, un 42 por ciento por debajo del punto de entrada de las víctimas. El diseño se basa en la confianza y la velocidad, no en una correduría comprometida.

Debes tratar las llamadas de trading apresuradas, los anuncios al estilo de celebridades y los grupos de chat que exigen pruebas de compra como señales de advertencia, especialmente cuando supuestos expertos prometen certezas. Técnicas de cebo similares aparecen en las campañas de estafas de inversión con deepfakes.

Plataformas falsas expanden la red

La operación relacionada, CoinLure, utiliza páginas optimizadas para búsquedas, anuncios en redes sociales y manipulación mediante estafas románticas para atraer a las personas a plataformas de inversión falsas.

Las víctimas se encuentran con registros imitados, verificaciones de identidad y fondos de prueba antes de que se les ofrezcan planes por niveles. Este proceso preparado hace que un servicio fraudulento parezca familiar antes de pedir más dinero.

Cuando un cliente solicita un retiro, llegan las excusas: saldos mínimos, supuestos impuestos o tarifas de seguro de entre el 10 y el 30 por ciento, actualizaciones forzosas, problemas técnicos y, finalmente, congelaciones por cumplimiento.

A algunas víctimas se les contacta de nuevo con una oferta de recuperación que exige otra tarifa por adelantado. Ninguna oportunidad de inversión legítima debería requerir un pago simplemente para liberar el propio dinero de un cliente.

Los investigadores vincularon una plataforma confirmada de CoinLure con 208 dominios que utilizan 23 plantillas compartidas, hosting común e información de contacto repetida.

Esa infraestructura apunta a unos ingresos estimados de la red de 187 millones de dólares. También ofrece a los defensores una ruta de acción: encontrar una página fraudulenta puede exponer anuncios, redirecciones y personajes relacionados, un enfoque relevante para las grandes redes de noticias falsas.

El informe recomienda mirar más allá del pago final y conectar señales entre instituciones mientras se protegen los datos del cliente.

Los bancos pueden vigilar cambios inusuales en el uso de las aplicaciones antes de transferencias grandes, evaluar beneficiarios y dispositivos sospechosos contrastándolos con inteligencia más amplia, y actuar rápidamente en cierres respaldados por pruebas.

Para ti, como individuo, verifica los asesores de forma independiente, utiliza canales oficiales de correduría, rechaza los retornos garantizados y nunca envíes tarifas para desbloquear un retiro.

Fuentes:
https://cybersecuritynews.com/scammers-use-whatsapp-groups/