IA y cripto: identidades falsas impulsan la nueva generación de fraudes de inversión

Este artículo fue escrito por Alex Ferrer, director de Investigaciones Forenses de Blockchain en Crypto Legal, una firma especializada en servicios forenses, legales y de cumplimiento regulatorio en criptomonedas. Con una amplia trayectoria académica y profesional en el rastreo de activos digitales, el análisis de fraude de valores y la prevención de delitos financieros, su trabajo se centra en el análisis de blockchain, la recuperación transfronteriza de activos y la colaboración con organismos reguladores.

Durante años, una de las principales defensas frente al fraude financiero fue la dificultad que tenían los delincuentes para parecer convincentes. Crear una identidad falsa requería fotografías, documentos, perfiles sociales, páginas web y, sobre todo, tiempo. Una conversación larga con una posible víctima también exigía que alguien estuviera detrás del teclado.

La inteligencia artificial está cambiando esa ecuación.

Hoy, un grupo criminal puede generar fotografías de personas que no existen, clonar voces, producir vídeos falsos, mantener conversaciones en varios idiomas y construir una plataforma de inversión aparentemente profesional con una velocidad que habría sido difícil de imaginar hace pocos años.

La tecnología no ha creado el fraude de inversión en criptomonedas. Lo que ha hecho es reducir considerablemente el coste de hacerlo a gran escala.

Y esa diferencia es importante.

El fraude ya no necesita parecer perfecto

Las estafas de inversión en criptomonedas suelen comenzar mucho antes de que se solicite el primer pago. El objetivo inicial es establecer confianza. Puede ser un supuesto inversor que contacta a través de una red social, una persona que desarrolla una relación sentimental con la víctima, un supuesto analista financiero o incluso alguien que afirma trabajar para una empresa conocida.

En los últimos años, las autoridades han documentado ampliamente este modelo de fraude basado en relaciones y manipulación psicológica. En Estados Unidos, el FBI recibió 181.565 denuncias relacionadas con criptomonedas en 2025, con pérdidas superiores a 11.000 millones de dólares. Los esquemas de inversión representaron una parte especialmente importante de las pérdidas.

La IA permite ahora hacer que ese primer contacto sea mucho más convincente.

Una fotografía generada artificialmente puede servir como identidad de una persona inexistente. Una voz clonada puede utilizarse para mantener una llamada telefónica. Un vídeo manipulado puede hacer que una persona aparentemente real recomiende una plataforma de inversión.

Y el problema no termina ahí.

Los modelos de lenguaje pueden ayudar a mantener conversaciones prolongadas, adaptar el tono a la personalidad de la víctima y responder con rapidez a preguntas que anteriormente podían poner en dificultades a un operador humano. En otras palabras, la IA no necesariamente sustituye al fraude tradicional. Lo hace más escalable.

De la identidad falsa a la plataforma falsa

Una de las características más preocupantes de las estafas modernas es que raramente existe un único elemento falso.

• La identidad puede ser falsa.
• El perfil social puede ser falso.
• Los testimonios pueden ser falsos.
• El supuesto asesor financiero puede ser falso.
• Y la plataforma donde aparecen los beneficios también puede ser falsa.

El FBI describe un patrón recurrente en los fraudes de inversión en criptomonedas: la víctima es dirigida a una plataforma que aparenta ser legítima, deposita criptomonedas y posteriormente observa beneficios crecientes en su cuenta. En algunos casos se permite incluso una pequeña retirada inicial para generar confianza. Cuando la víctima intenta retirar cantidades mayores, aparecen impuestos, comisiones u otros requisitos ficticios.

La inteligencia artificial puede reforzar prácticamente cada una de esas etapas.

Puede generar el diseño de la página web, crear imágenes corporativas, producir fotografías del supuesto equipo directivo y fabricar vídeos destinados a transmitir legitimidad. Esto significa que comprobar únicamente si una página web “parece profesional” ya no constituye una medida de diligencia suficiente.

Los deepfakes están cambiando la prueba de identidad

Durante mucho tiempo, una videollamada se consideró una forma razonablemente eficaz de verificar que una persona era quien decía ser. Esta presunción es cada vez menos segura. La clonación de voz y la generación de vídeo pueden utilizarse para imitar a ejecutivos, asesores, celebridades o incluso personas conocidas por la víctima.

En 2026, las autoridades y organismos internacionales han señalado explícitamente el crecimiento del uso de deepfakes e identidades sintéticas en delitos relacionados con activos virtuales. El Grupo de Acción Financiera Internacional (FATF) ha advertido de que la inteligencia artificial está siendo utilizada en fraude, piratería informática y blanqueo de capitales, incluyendo deepfakes e identidades sintéticas.

El fenómeno tampoco se limita al pequeño inversor.

En septiembre de 2026, Reuters informó de un sofisticado fraude en Italia en el que delincuentes utilizaron inteligencia artificial para hacerse pasar por altos ejecutivos y un abogado mediante WhatsApp y una llamada de voz. El fraude afectó a Fideuram, la división de banca privada de Intesa Sanpaolo, y generó transferencias por aproximadamente 95 millones de euros. Parte de los fondos fue recuperada, mientras que otra parte terminó convirtiéndose en criptomonedas.

El caso demuestra algo importante: el problema no es simplemente que una persona pueda ser engañada por una imagen falsa. Los sistemas de confianza utilizados por empresas sofisticadas también pueden ser atacados mediante suplantación de identidad generada por IA.

La escala es el verdadero cambio

Quizá el aspecto más relevante de la IA aplicada al fraude no sea la calidad de un deepfake concreto, sino la capacidad de producir miles de ellos. Un delincuente tradicional podía gestionar un número limitado de conversaciones simultáneamente. Una operación apoyada por herramientas de IA puede automatizar una parte importante de ese trabajo.

Informes recientes de la industria blockchain apuntan precisamente en esa dirección. Chainalysis estimó que las estafas y fraudes con criptomonedas recibieron al menos 14.000 millones de dólares on-chain durante 2025, con una proyección superior a 17.000 millones a medida que se identifican nuevas direcciones vinculadas a actividades ilícitas. También identificó un fuerte crecimiento de las estafas basadas en suplantación.

TRM Labs, por su parte, ha señalado que la utilización de IA en actividades de fraude cripto ha aumentado de forma considerable, con herramientas utilizadas para generar imágenes, voces, vídeos y conversaciones destinadas a incrementar el alcance de las campañas.

Esto transforma la economía del delito. Si crear una identidad convincente cuesta muy poco, los delincuentes pueden experimentar con diferentes perfiles, idiomas, mensajes y mercados hasta encontrar aquellos que generan mejores resultados.

Para los investigadores, el problema también cambia

La investigación de un fraude de este tipo ya no consiste únicamente en identificar una dirección de criptomonedas. Hay que reconstruir una cadena de acontecimientos.

• ¿Quién contactó inicialmente a la víctima?
• ¿Qué identidad utilizó?
• ¿Qué números de teléfono, cuentas de correo, dominios y perfiles sociales estuvieron implicados?
• ¿Qué documentos o vídeos se utilizaron?
• ¿A qué plataforma se enviaron los fondos?
• ¿En qué momento fueron convertidos?
• ¿Pasaron por otras cadenas, exchanges, servicios de intercambio o wallets?
• ¿Existe una conexión entre diferentes víctimas?

La parte blockchain de la investigación sigue siendo fundamental porque las transacciones pueden dejar un registro permanente. Pero el análisis on-chain debe combinarse con evidencia externa: comunicaciones, dominios, registros de plataformas, información de cuentas y otros elementos que permitan relacionar una dirección blockchain con una actividad concreta.

En muchos casos, el verdadero desafío no consiste en demostrar que los fondos se movieron, sino en establecer quién controlaba las entidades y servicios utilizados durante ese movimiento.

La víctima tampoco debería confiar en una supuesta “recuperación”

Existe otra consecuencia importante. Después de una estafa de inversión, la víctima puede convertirse de nuevo en objetivo.

Las autoridades estadounidenses han advertido específicamente sobre los llamados recovery scams: delincuentes que se hacen pasar por abogados, investigadores, empresas de recuperación o funcionarios y prometen recuperar los fondos perdidos a cambio de nuevos pagos.

La inteligencia artificial puede hacer que estas segundas estafas sean todavía más convincentes. Un supuesto investigador puede utilizar una identidad profesional falsa, un sitio web generado automáticamente, documentos aparentemente oficiales y una voz clonada para convencer a la víctima de que sus activos han sido localizados.

Por ello, la recuperación de activos digitales debe comenzar con la verificación independiente de quién está realizando la investigación y de qué evidencia existe realmente.

La defensa empieza antes de enviar los fondos

La tecnología seguirá evolucionando. Será cada vez más difícil distinguir a simple vista entre contenido auténtico y contenido generado artificialmente. Eso hace que las señales tradicionales de confianza sean menos útiles.

Una videollamada no demuestra por sí sola la identidad de una persona. Una fotografía no demuestra que exista. Un sitio web profesional no demuestra que una empresa sea legítima. Y una captura de pantalla que muestra beneficios no demuestra que esos beneficios existan.

La pregunta fundamental debe pasar de “¿parece real?” a “¿puedo verificarlo independientemente?”.

En una inversión legítima, la identidad de la entidad, la regulación aplicable, la titularidad de la plataforma, las condiciones de retirada y el destino de los fondos deberían poder comprobarse por vías independientes.

Cuando se trata de una transacción en criptomonedas, además, cada movimiento deja información que puede resultar relevante posteriormente. Conservar direcciones de wallet, hashes de transacción, comunicaciones, correos electrónicos, dominios y documentos puede ser determinante para reconstruir lo ocurrido.

La inteligencia artificial está haciendo que el fraude sea más convincente, más barato y escalable. Pero no ha hecho desaparecer la evidencia. De hecho, en un entorno donde las identidades digitales pueden fabricarse en cuestión de minutos, la combinación de análisis blockchain, investigación digital y verificación independiente puede convertirse en una de las herramientas más importantes para distinguir entre una oportunidad de inversión y una operación diseñada para parecerlo.