Anuncios con deepfakes: así se está usando la IA para estafar online

CURIOSIDADES · VIRAL · ESTAFA ONLINE

1. Del anuncio cutre al deepfake profesional

Durante años los anuncios scam en internet eran fáciles de reconocer: diseño horrible, faltas de ortografía, logos mal copiados. Ahora el juego ha cambiado. Con modelos de IA generativa cualquiera puede crear en minutos un vídeo donde parece que un actor famoso, un presentador o incluso un presidente autonómico te hablan directamente a ti, con una oferta “exclusiva”.

La fórmula se ha vuelto tan común que reguladores como la Autoridad de Estándares de Publicidad del Reino Unido ya señalan los anuncios de inversión con deepfakes de celebridades como uno de los tipos de anuncios fraudulentos más denunciados en 2024.

No solo hablamos de invertir. También aparecen deepfakes de “expertos” recomendando cosméticos, pastillas para adelgazar o tratamientos dentales milagro. Corea del Sur, por ejemplo, cita explícitamente este tipo de anuncios de belleza, dietas y servicios ilegales como uno de los motivos para obligar a etiquetar cualquier anuncio generado o modificado con IA.

La mezcla de IA barata + plataformas de anuncios que llegan a millones de personas es perfecta para el fraude: basta con que un porcentaje muy pequeño de los que ven el vídeo pique para que el negocio salga muy rentable.

2. Casos reales: de Tom Hanks a MrBeast

Para entender la magnitud del problema, mejor ver nombres y apellidos. Esto ya está pasando con gente muy conocida y en plataformas gigantes.

Tom Hanks vendiendo un plan dental (que no existe)

En 2023 empezó a circular un anuncio donde se veía a Tom Hanks vendiendo un plan dental. El vídeo era convincente: gesto, voz, sonrisa reconocible. El problema es que el actor no tenía nada que ver con esa campaña. Él mismo tuvo que salir a advertir a sus seguidores de que era un vídeo generado con IA y que no confiasen en esa oferta. Desde entonces ha denunciado públicamente otros anuncios que usan su imagen para promocionar supuestos tratamientos médicos y “curas milagro”.

MrBeast regalando iPhones por 2 € en TikTok

En TikTok llegó a colarse un anuncio con un deepfake de MrBeast, uno de los creadores más grandes de YouTube, prometiendo iPhone 15 Pro por 2 €. Vídeo vertical, logo oficial, tono idéntico al del youtuber… y un botón para ir a una web externa y participar en el supuesto sorteo. El propio MrBeast tuvo que quejarse públicamente y preguntar si las plataformas están preparadas para manejar la avalancha de deepfakes en anuncios de pago.

Reyes, primeros ministros y “plataformas secretas”

En Reino Unido se han visto anuncios con deepfakes de figuras como el rey Carlos III o el primer ministro Rishi Sunak recomendando una plataforma de inversión “apoyada por el Gobierno”. El vídeo redirige a una página que imita a la BBC, con un artículo falso que explica lo fácil que es multiplicar tus ahorros si sigues el enlace. Por supuesto, nada de eso es real.

Algo parecido ha ocurrido en Australia, donde incluso el primer ministro de Australia Occidental, Roger Cook, apareció en un deepfake en YouTube animando a invertir 400 € en una plataforma “respaldada por el gobierno”. Las autoridades tuvieron que explicar que era una falsificación creada con IA y aprovecharon para dar pistas de detección: movimientos faciales raros, desajuste entre voz y labios, piel demasiado suave o deformaciones en partes de la cara.

Mientras tanto, organismos de consumo en países como Australia e Irlanda alertan de un aumento fuerte de estafas donde se mezclan anuncios en redes, deepfakes de famosos y plataformas de inversión falsas, con pérdidas medias de decenas de miles de euros por víctima.

3. Cómo funciona la estafa por dentro (paso a paso)

Aunque los vídeos sean cada vez más sofisticados, el guion de la estafa suele repetirse con pocas variaciones. Te lo resumo en pasos para que lo tengas claro:

1. Impacto inicial: ves un anuncio en TikTok, Facebook, Instagram o YouTube. Sale un famoso, un político o un “experto financiero” diciendo que ha descubierto una oportunidad brutal: una app secreta, un robot de trading, una píldora milagrosa, un tratamiento exclusivo.
2. Prueba social falsa: el anuncio o la página a la que te lleva está llena de logos de medios, capturas de supuestas noticias, comentarios positivos y testimonios que, en realidad, también están generados o manipulados.
3. Formulario de entrada: te piden nombre, email, teléfono y una inversión mínima (habitualmente alrededor de 250 €) para “activar tu cuenta”.
4. Falsa sensación de control: una vez envías el dinero, entras en una plataforma que simula un bróker o un panel de inversiones. Los números empiezan a subir y el “asesor” que te llama por teléfono te anima a meter más.
5. Momento trampa: cuando quieres retirar beneficios, aparecen problemas técnicos, comisiones inesperadas o directamente dejan de contestar. La plataforma desaparece, igual que los anuncios.

Lo importante aquí es que el deepfake es solo la puerta de entrada. El daño real ocurre después, cuando entregas datos personales, acceso a tu banco o transferencias sucesivas a cuentas que ya están preparadas para desaparecer.

4. Por qué los deepfakes funcionan tan bien para engañar

La clave está en que estos anuncios atacan directamente tus atajos mentales. No tienes tiempo (ni ganas) de investigar cada cosa rara que ves en redes, así que tiras de intuición. Y los deepfakes juegan precisamente ahí.

1. Sesgo de autoridad: si un actor que te gusta, un presentador conocido o un político importante “pone la cara” por algo, tu cerebro rebaja automáticamente el nivel de sospecha. No importa que el vídeo dure 30 segundos: lo que pesa es la sensación de “le conozco, me puedo fiar”.

2. Velocidad + scroll infinito: los anuncios aparecen entre vídeos normales. No estás en “modo alerta”, estás en “modo entretenimiento”. Eso hace que mucha gente ni siquiera se plantee que lo que está viendo pueda ser completamente falso.

3. Profesionalización del fraude: ya no es el típico email mal traducido. Detrás de muchos de estos anuncios hay grupos que compran datos, afinan copy, segmentan audiencias y optimizan creatividades como si fueran una startup de marketing más. El propio sector calcula que las pérdidas globales por estafas online superan el billón de dólares al año, y los anuncios con IA son una pieza creciente de ese pastel.

Cuando combinas todo esto con una tecnología capaz de imitar voces y caras casi perfectas, entiendes por qué incluso gente muy preparada puede caer si pilla el anuncio en un mal momento.

5. Qué están haciendo las leyes: Corea del Sur, UE y España

Ante el tsunami de anuncios manipulados, algunos países han decidido dejar de confiar solo en la buena voluntad de las plataformas y pasar a la fase de “multas serias si no cumplís”.

Corea del Sur será uno de los primeros en exigir, a partir de 2026, que todo anuncio creado o editado con IA vaya claramente etiquetado como tal. La norma apunta de lleno a los deepfakes de celebridades y “expertos” que promocionan cosméticos, pastillas de adelgazamiento e incluso servicios ilegales. Además, plantea sanciones para quienes no etiqueten y obligaciones para que las plataformas retiren estos anuncios con rapidez.

En la Unión Europea, el nuevo AI Act incluye un artículo específico para los deepfakes: si usas IA para generar o manipular imágenes, audio o vídeo que parezcan reales, tienes la obligación de informar claramente de que ese contenido es artificial y marcarlo de forma que tanto las personas como los sistemas automáticos puedan detectarlo. Estas obligaciones empiezan a aplicarse de forma escalonada y se reforzarán a partir de 2026.

España se ha adelantado con un proyecto de ley que prevé multas de hasta 35 millones de euros o el 7 % de la facturación global para empresas que usen contenido generado por IA sin etiquetarlo correctamente, precisamente para frenar la expansión de los deepfakes y la desinformación. La supervisión recaerá en la agencia estatal de supervisión de la IA (AESIA) y otros reguladores sectoriales.

Si quieres ver cómo puede afectar todo esto a pymes y autónomos que ya usan IA en marketing o atención al cliente, lo desarrollo con más detalle en esta guía del EU AI Act para pymes y autónomos.

6. ¿Ayudan las etiquetas de “contenido generado con IA”?

Mientras llegan las leyes, algunas plataformas han empezado a moverse por su cuenta. TikTok, Instagram, Facebook o YouTube ya incluyen opciones (y a veces obligación) para marcar un vídeo como “generado con IA”, además de sistemas automáticos que intentan detectarlo.

El problema es que los estafadores no tienen ningún incentivo para etiquetar su contenido. Y los sistemas automáticos fallan: el deepfake de MrBeast pasó los filtros de TikTok y se emitió como un anuncio más. Por eso la regulación va un paso más allá y convierte la detección de deepfakes en una obligación legal, no solo en un “buen detalle de confianza y seguridad”.

La pieza que falta sigue siendo la educación del usuario. Por muy avanzados que sean los detectores, siempre habrá vídeos falsos que se cuelen. Así que la única defensa que vas a tener siempre contigo es tu propio radar de sospecha.

7. Cómo detectar que un anuncio con IA huele a timo

A) Pistas en el vídeo

Ninguna de estas señales es definitiva por sí sola, pero varias juntas deberían hacer saltar todas las alarmas:

• Desajuste entre labios y voz: parece que la boca va ligeramente por detrás del audio o no articula bien algunas palabras.
• Parpadeos raros o mirada “muerta”: ojos que apenas parpadean, miradas fijas o movimientos de cabeza algo robóticos.
• Piel demasiado perfecta: sin textura real, como si hubieran pasado demasiados filtros, o con pequeñas deformaciones al mover la cara.
• Iluminación incoherente: sombras que no cuadran, contornos borrosos alrededor del pelo o las orejas, o ropa que parece “pegada”.
• Audio sin ambiente: la voz está muy limpia, pero no se oye nada del entorno (pasos, eco, respiración), como si fuera una voz sintética sobrepuesta.

B) Pistas en la oferta

El contenido del mensaje suele delatar más que la calidad del vídeo:

• Promesas imposibles: “garantizado”, “sin riesgo”, “trabajando solo 5 minutos al día”, “pierde 15 kilos en un mes”.
• Urgencia artificial: “solo hoy”, “últimas plazas”, “quedan 97 licencias” sin ninguna prueba real de que eso sea cierto.
• Presencia en redes pero no en medios serios: si un famoso realmente se aliara con una plataforma financiera revolucionaria, lo verías en entrevistas, noticias y notas de prensa, no solo en un anuncio random de Facebook.

C) Pistas en la web a la que te llevan

Antes de meter datos o dinero, haz esta mini auditoría de 30 segundos:

• Revisa el dominio: ¿es una URL rara (.top, .xyz, .fun) que intenta imitar a un medio conocido? ¿Tiene guiones extraños o faltas en el nombre?
• Busca la empresa en Google: si no sale en el registro de supervisores financieros de tu país, desconfía por defecto.
• Haz una búsqueda inversa de la imagen o del vídeo: muchas veces descubrirás que esas fotos “de clientes reales” ya se usaron para otros productos o aparecen en bancos de imágenes.
• Comprueba si el famoso ha dicho algo: muchos han empezado a avisar en sus redes cuando detectan estos abusos; si no encuentras nada, cuidado.

Si te interesa cómo se están utilizando técnicas de IA también para detectar automáticamente contenidos sospechosos (por ejemplo en YouTube), puedes echar un ojo a este análisis sobre detección de semejanza con IA en YouTube, donde se ve el otro lado: la IA persiguiendo a la propia IA.

8. ¿Y si ya he picado (o casi)?

Si ya has hecho un pago o has compartido datos con una plataforma sospechosa, no sirve de nada fingir que no ha pasado. Lo mejor es actuar rápido:

• Llama a tu banco cuanto antes para intentar bloquear transferencias futuras o tarjetas asociadas.
• Guarda capturas de pantalla del anuncio, la web, los correos y los chats. Te van a servir si denuncias.
• Denuncia en la policía y en tu organismo de consumo/autoridad financiera. Muchos países tienen ya canales específicos para scams online y deepfakes.
• Reporta el anuncio en la plataforma donde lo viste. Aunque parezca que “no sirve de nada”, los reguladores se apoyan en estos reportes para presionar a las redes.

Y si te quedaste a punto de meter la tarjeta pero algo te hizo frenar, aprovecha ese susto. Revisa qué señales viste, porque esa es justo la intuición que quieres entrenar para la próxima vez.

9. No todo lo que hace la IA es fiable (ni mucho menos)

Uno de los grandes problemas de esta época es que tendemos a dar por hecho que “si lo ha hecho una IA será preciso”. Ya sabemos que no es así ni siquiera en contextos serios (desde alucinaciones de chatbots hasta errores al generar datos personales), y en manos de estafadores la cosa se multiplica. Si quieres profundizar en este lado más oscuro, lo exploro en detalle en este artículo sobre errores típicos al usar IA.

Cada vez más, la pregunta ya no es “¿es verdad lo que veo en internet?”, sino “¿quién decide qué consideramos verdad cuando cualquiera puede generar un vídeo perfecto en segundos?”. En este otro análisis sobre cómo la IA puede decidir qué es verdad en internet en 2035 hablo justo de ese escenario: plataformas, algoritmos y reguladores compitiendo por ser árbitros de lo real.

La moraleja para ti como usuario es sencilla: la IA es una herramienta poderosa, pero no un sello de calidad. Que un vídeo o una página tenga tecnología puntera detrás no significa que vaya a tu favor.

10. Lo que te llevas: un checklist mental para sobrevivir a los deepfakes en anuncios

La mala noticia es que los deepfakes en anuncios van a seguir mejorando. La buena es que tú también puedes mejorar tu capacidad para detectarlos. Cada vez que te paras, investigas un poco y decides no clicar en algo sospechoso, estás enviando un mensaje clarísimo: no es tan fácil convertir nuestra atención en dinero fácil.