El FBI renueva su advertencia sobre estafadores que se hacen pasar por agentes en redes sociales

La Oficina Federal de Investigaciones (FBI) ha actualizado su alerta pública sobre un esquema de suplantación de identidad que apunta a quienes ya han sido víctimas de ciberdelitos. El nuevo aviso (número I-072026-PSA), publicado el 20 de julio, reemplaza la advertencia anterior de abril de 2025 y describe tácticas cada vez más sofisticadas, que incluyen deepfakes generados por inteligencia artificial y sitios web que clonan el portal oficial del Centro de Denuncias de Delitos Informáticos (IC3).

El objetivo, según el FBI, es «revictimizar a quienes ya han perdido dinero en estafas».

Dos modalidades principales

La primera variante consiste en la creación de perfiles y páginas fraudulentas del FBI en plataformas como Facebook. Cuando una víctima publica que ha sido estafada o que planea denunciar el caso al FBI, los impostores la contactan por mensaje privado haciéndose pasar por agentes. Le envían un enlace que supuestamente permite actualizar la denuncia del IC3, pero en realidad el enlace contiene código malicioso o un formulario para robar datos personales y financieros.

La segunda variante emplea vídeos deepfake de altos cargos del FBI. En un caso detectado, los estafadores publicaron en una red social un vídeo falso de un alto funcionario del FBI animando a los usuarios a presentar una queja a través de un sitio que imita a ic3.gov. El portal falso reduce el proceso de denuncia a un solo formulario que solicita nombre, teléfono, correo electrónico, tipo de estafa y pérdida económica. Tras enviarlo, la página asigna un número de referencia y promete que un agente contactará a la víctima, momento en el que los operadores recopilan más datos.

Nick Tausek, arquitecto principal de seguridad en Swimlane, señaló que el esquema ha evolucionado considerablemente desde la advertencia de 2025: «Lo que antes eran simples mensajes de texto ahora se asemeja a un proceso gubernamental oficial de principio a fin».

Deepfakes y webs clonadas: la nueva capa de engaño

El FBI confirmó que los estafadores combinan la suplantación en redes sociales, la inteligencia artificial generativa y portales de denuncia falsos en una campaña coordinada. Además de los vídeos pregrabados, los delincuentes también utilizan IA en llamadas en vivo para hacerse pasar por ejecutivos o funcionarios.

Pete Luban, field CISO de AttackIQ, explicó que los mensajes que parecen provenir del FBI tienen un peso desproporcionado: «Los empleados que creen estar hablando con las autoridades pueden compartir credenciales, registros financieros o detalles internos sin seguir los procedimientos de verificación habituales».

El FBI advierte que los deepfakes pueden identificarse prestando atención a manos distorsionadas, accesorios irreales, sombras incorrectas o retrasos en las llamadas de voz.

Lo que el FBI nunca hace

El IC3 es contundente: no mantiene presencia oficial en ninguna red social, no se comunica a través de Facebook, Telegram, teléfono ni foros públicos, y nunca contacta a víctimas directamente para recuperar fondos. Tampoco trabaja con entidades no gubernamentales, como bufetes de abogados o servicios de criptomonedas, para investigar o recuperar dinero.

«El IC3 no trabaja con ninguna entidad no policial, como bufetes de abogados o servicios criptográficos, para recuperar fondos perdidos o investigar casos. El IC3 nunca se pondrá en contacto directamente con usted para solicitar información o dinero».

Cualquier perfil o página en redes sociales que afirme representar al IC3 u ofrecer recuperación de fondos es fraudulento y está intentando robar información personal o financiera.

Cómo protegerte

Las recomendaciones del FBI son claras:

  • Nunca pagues por adelantado para recuperar dinero. Las agencias gubernamentales legítimas no solicitan pagos anticipados.
  • Desconfía de cualquier contacto no solicitado que se presente como agente del FBI.
  • No compartas credenciales, contraseñas ni frases de recuperación con terceros.
  • No proporciones documentos de identidad ni información financiera a desconocidos.
  • Si recibes un mensaje o llamada sospechosa, puedes usar herramientas de verificación como Malwarebytes Scam Guard.

Para presentar una denuncia ante el IC3, escribe manualmente www.ic3.gov en la barra de direcciones de tu navegador. No uses buscadores ni enlaces de terceros. Verifica que la URL termine en .gov.

Si tú o alguien que conoces ha sido víctima de esta estafa, presenta una queja directamente en ic3.gov.