Cuando el propio vídeo te dice que ignores al banco, la alerta más importante ya ha aparecido.
Un rostro bien presentado, una voz segura y la identidad visual de una empresa conocida no prueban que una oferta de inversión sea genuina. Los vídeos se pueden producir mediante inteligencia artificial, las marcas legítimas se pueden copiar y las páginas falsas pueden parecer lo suficientemente profesionales como para reducir la desconfianza.
Ante una promesa de ingresos diarios, la decisión más segura es no intentar averiguar rápidamente si el vídeo "parece IA". Se trata de detener el pago y verificar elementos que los delincuentes tienen más dificultades para falsificar juntos: el canal oficial de la empresa, la identidad del beneficiario, la autorización de los participantes, el origen económico de la devolución y la ausencia de presiones para ignorar los mecanismos de seguridad.
El caso que motivó esta guía
El 31 de julio de 2026, ESET publicó un análisis de una plataforma falsa que hacía mal uso del nombre y la marca de Caterpillar. Según la investigación, la página solicitó inicialmente un número de teléfono y luego un nombre completo y CPF. Luego presentó supuestos planes de alquiler compartido de máquinas, con la promesa de ingresos diarios.
Antes del pago, la plataforma mostraba un vídeo producido con inteligencia artificial. El personaje dijo que el banco podría emitir una alerta de estafa durante la transferencia, pero aconsejó al usuario que la ignorara y continuara. Pix solicitó el pago y el área de miembros ofreció posibles ganancias al recomendar nuevos participantes.
El informe publicado por Folha de S.Paulo el mismo día describía la misma campaña, incluyendo la promesa de un rendimiento diario extraordinario, la recopilación de datos personales, el uso de un dominio similar al de la empresa y el fomento de la contratación. El informe se basó en un análisis técnico realizado por ESET y, por lo tanto, no debe tratarse como una detección técnica independiente del mismo sitio web.
ESET destacó que no encontró signos de intrusión en los sistemas Caterpillar. Lo que se identificó fue el mal uso de la marca para aumentar la credibilidad del fraude. El fabricante también mantiene una advertencia oficial sobre páginas no afiliadas que solicitan información personal o pagos y utilizan direcciones distintas a sus canales legítimos.
La decisión en cuatro pasos
DETENER: no complete Pix ni proporcione nuevos datos.
VERIFICAR: salga de la página recibida y busque la empresa a través de un canal oficial abierto por usted.
CONSULTAR: consultar registros, alertas regulatorias e identidad de beneficiarios.
NO TRANSFERIR: cualquier desacuerdo, presión u orientación para ignorar al banco finaliza el análisis.
Técnicamente, no es necesario demostrar que el vídeo es falso para decidir no pagar. Simplemente reconozca que la oferta no superó los controles básicos de autenticidad, riesgo y transparencia.
Siete controles antes de cualquier foto
1. ¿La oferta requiere que ignores una alerta bancaria?
Esta es la señal más fuerte.
Un aviso bancario no es un obstáculo burocrático que el vendedor deba enseñarle cómo sortear. Las instituciones participantes en Pix aplican mecanismos de prevención, tiempos de análisis adicionales y bloqueos precautorios cuando identifican sospechas de fraude. Por tanto, una persona o plataforma que se anticipa a la alerta e intenta neutralizarla está interfiriendo precisamente en el momento en el que se podría reconsiderar el pago.
Decisión segura: no indiques que reconoces la transferencia sólo porque el vídeo, el asistente o el sitio web te lo dijeron. Cancela la operación y habla con el banco a través de un canal oficial.
2. ¿Existe la promesa de un rendimiento diario extraordinario?
Las ganancias elevadas, rápidas y predecibles requieren una explicación económica verificable. La oferta debe aclarar de dónde provienen los ingresos, qué costes existen, quién soporta las pérdidas, qué riesgos pueden reducir la rentabilidad y qué documentos rigen la operación.
Prometer grandes ganancias a corto plazo es uno de los signos asociados por la CVM al fraude financiero y a las estructuras piramidales. La presencia de máquinas, bienes raíces, criptomonedas o cualquier otro activo en la narrativa no demuestra que realmente se esté invirtiendo el dinero.
Decisión segura: no realice transferencias mientras la rentabilidad esté respaldada únicamente por una simulación en el sitio web, testimonios o la palabra de un representante.
3. ¿La ganancia aumenta cuando reclutas a otros?
Existen programas de recomendación legítimos. El problema surge cuando la captación ocupa el centro de la propuesta y la remuneración depende principalmente de la entrada de nuevos participantes, no de la venta real de un producto o servicio con demanda demostrable.
La CVM señala como signos de pirámide la atención a la atracción de nuevos miembros, la promesa de alta rentabilidad en poco tiempo y la ausencia de actividad económica proporcional a las ganancias anunciadas. Estas estructuras dependen de una expansión continua y se vuelven insostenibles cuando las nuevas entradas no cubren las promesas anteriores.
Decisión segura: si la plataforma premia invitar a personas más que una actividad económica comprensible, no entre ni envíe la oferta.
4. ¿La dirección se parece al dominio oficial?
Cambiar, añadir o invertir una letra puede ser suficiente para crear una dirección visualmente similar a la de una empresa conocida. En el caso analizado por ESET, al menos un dominio recurrió a un pequeño cambio en el nombre de marca. No se debe acceder ni compartir las direcciones identificadas.
No verifiques haciendo clic nuevamente en el anuncio o enlace que recibiste. Escriba usted mismo el nombre de la empresa en un motor de búsqueda fiable o acceda a una dirección oficial ya conocida. El Ministerio de Comunicaciones recomienda abrir el canal legítimo directamente y verificar si el dominio realmente pertenece a la institución antes de brindar información.
Decisión segura: una carta diferente, un subdominio extraño o la ausencia de la oferta en el sitio web oficial son motivos suficientes para suspender el pago.
5. ¿El beneficiario de Pix coincide exactamente con la entidad verificada?
Antes de confirmar, verifique el nombre del destinatario y otros datos presentados por la aplicación bancaria. Compare esta información con la de la entidad que debería recibir el valor.
La CVM advierte que las transferencias relacionadas con los participantes regulados se realicen a cuentas vinculadas a la entidad legítima y que la cuenta se confirme directamente con la institución a través de contactos oficiales. Los pagos dirigidos a empleados, asesores, terceros o beneficiarios sin relación demostrable con la oferta representan una señal de riesgo.
Sin embargo, ni siquiera la coincidencia del nombre prueba la legitimidad. Las cuentas comerciales también pueden ser objeto de un mal uso y los estafadores pueden copiar datos de organizaciones reales.
Decisión segura: la divergencia en el beneficiario pone fin a la operación; la coincidencia sólo permite que continúe la verificación, no autoriza el pago.
6. ¿La principal “evidencia” es un vídeo, una voz o un rostro convincente?
El vídeo no es un documento de autorización, registro reglamentario o confirmación de la cuenta receptora. Una persona en la escena puede ser sintética, tener su imagen reutilizada o estar leyendo información falsa.
Tampoco es necesario volverse un experto en movimientos de labios, sombras o entonación. Estas pistas visuales pueden ayudar, pero no deberían decidir por sí solas. La comprobación más fuerte se produce fuera del vídeo: ¿existe la oferta en el canal oficial? ¿La empresa reconoce la campaña? ¿El contacto coincide con los datos públicos? ¿Está identificado el destinatario? ¿Existe documentación sobre riesgos y funcionamiento?
Decisión segura: tratar los vídeos como material publicitario, nunca como autenticación de la oferta.
7. ¿El oferente, el intermediario y la transacción aparecen en los registros correspondientes?
Cuando la propuesta se presente como inversión, consultar las alertas de la CVM, el Registro General del municipio y la herramienta ContraGolpe. La consulta ayuda a identificar participantes autorizados y signos recurrentes de fraude. La iniciativa ContraGolpe fue actualizada el 1 de mayo de 2026 cuando se consultó para este artículo.
Este paso requiere cuidado adicional: encontrar el nombre de una empresa real en el registro no prueba que esté hablando con ella. La propia CVM advierte sobre fraudes de identidad corporativa en los que los delincuentes copian el nombre, el CNPJ, documentos, páginas y datos de participantes legítimos. Es necesario comparar los contactos de la oferta con datos oficiales y confirmar la operación directamente con la entidad.
No toda la actividad comercial está bajo la jurisdicción de la CVM. Si no está claro qué organismo regula la oferta, la falta de claridad es otra razón más para retrasar el pago y buscar asesoramiento profesional independiente.
¿Qué cartel debería pesar más?
| Señal observada | Fuerza de alerta | Decisión recomendada |
|---|---|---|
| Orden para ignorar aviso bancario | Muy alto | Cancelar foto inmediatamente |
| Rendimiento diario extraordinario y predecible | Muy alto | Exigir documentación y no pagar |
| Recompensa por reclutar participantes | Muy alto | No entrar ni compartir |
| Dominio similar pero no idéntico | Alto | Salir de la página y usar el canal oficial |
| Foto para beneficiario divergente | Muy alto | No transferir |
| Vídeo o rostro como prueba principal | Alto | Confirma todo lo que esté fuera del vídeo |
| Presión para pagar en ese momento | Alto | Finalizar contacto |
