Si un anuncio muestra a un famoso o a un cargo público prometiendo ganancias rápidas con una plataforma de inversión, trátalo como un fraude hasta que se demuestre lo contrario. La CNMV lo dice sin matices: usar personajes conocidos con promesas de ganancias fáciles son «señales inequívocas» de fraude financiero.
Para quién es esta guía: para quien se cruza con estos anuncios o tiene un familiar que ya ha rellenado el formulario. Explica cómo está montado el engaño, qué buscadores oficiales usar y qué hacer si ya has dado datos o dinero.
¿Cómo funciona un anuncio falso de inversión con deepfake?
El anuncio no busca venderte nada en ese momento: busca tu teléfono. El vídeo del famoso es solo el gancho para que dejes tus datos en una web que imita a un periódico o a una plataforma de inversión.
La CNMV describió el mecanismo en una alerta de diciembre de 2023: anuncios en redes sociales que usan la imagen de actores, cantantes «e incluso responsables públicos» atribuyéndoles declaraciones que nunca hicieron. Entre los formatos destaca el vídeo en el que se simula la voz del personaje, lo que se conoce como deepfake, y las páginas que copian el diseño de medios online para dar credibilidad. Al final del recorrido siempre hay lo mismo: la web de una entidad no autorizada que intenta captar datos y fondos.
En su aviso de julio de 2026, el supervisor añade una pieza que explica por qué el teléfono suena días después. Los formularios, los tests de «perfil inversor» o los simuladores de rentabilidad alimentan a intermediarios de datos (data brokers) que venden esa información a terceros, entre ellos los «chiringuitos» financieros. Tras rellenar uno, avisa la CNMV, es habitual recibir llamadas insistentes desde números desconocidos o internacionales.
Hay pistas para detectar vídeos, voces e imágenes falsas generadas con IA, pero mi consejo es no fiarlo todo a tu ojo. La comprobación útil no es si el famoso parpadea raro, sino si la empresa existe en un registro oficial.
Qué pasa después de dejar tus datos
La segunda fase ya no ocurre en el anuncio, sino por teléfono y mensajería. La CNMV describe un patrón muy repetido: primero un contacto para tantear, presentándose como entidad autorizada; después una propuesta concreta de inversión con técnicas agresivas.
Cada vez con más frecuencia, según el mismo aviso de 2026, llega también la invitación a grupos de WhatsApp o Telegram donde supuestos expertos comparten capturas de ganancias para crear sensación de comunidad y urgencia. En una alerta de abril de 2025 la CNMV detalla el guion: las primeras inversiones salen bien, la víctima gana confianza y anima a su entorno, y entonces llega la «inversión estrella». Tras meter el dinero, la cotización se hunde y los organizadores desaparecen del grupo.
Ojo también a esta variante. INCIBE documentó en 2024 el caso de un usuario al que los supuestos gestores de una plataforma de criptomonedas pidieron instalar una aplicación de control remoto para «configurar varios servicios» en su ordenador. Días después encontró archivos sospechosos. Si alguien de una «plataforma de inversión» te pide acceso remoto a tu equipo, la conversación ha terminado.
¿Cómo compruebo si una empresa de inversión está autorizada?
Busca su nombre en los registros de la CNMV y en su lista de advertencias; si no aparece como autorizada, no inviertas. Sólo las entidades inscritas en la CNMV pueden captar legalmente inversiones en instrumentos financieros, recuerda el supervisor.
Tres consultas, por este orden:
- Buscador de entidades de la CNMV. En la búsqueda por entidades basta con teclear una palabra del nombre. Muestra lo que consta en los registros oficiales sobre entidades autorizadas para prestar servicios de inversión. Si se trata de criptoactivos, la CNMV publica además el listado de proveedores de servicios de criptoactivos.
- Advertencias. La página de advertencias de la CNMV separa los «chiringuitos financieros» (entidades que podrían prestar servicios de inversión sin autorización) de una lista de «otras entidades» sin ningún registro, detectadas en buena parte rastreando internet y redes sociales. Incluye también advertencias de supervisores extranjeros. Para ampliar fuera de España, la CNMV remite a I-SCAN de IOSCO, que agrega alertas de más de 150 reguladores.
- Banco de España, si lo que te ofrecen es un depósito o un préstamo. Bancos, cajas y cooperativas de crédito se comprueban en el registro online de entidades del Banco de España.
Ojo con dos trampas: no aparecer en las advertencias no equivale a estar autorizado (la CNMV avisa de que su lista de «otras entidades» «no es exhaustiva»), y existen clones que suplantan a entidades autorizadas reales, así que comprueba que la web y el teléfono coinciden con los del registro. Si dudas, el teléfono de atención al inversor de la CNMV es el 900 535 015.
¿Por qué siguen apareciendo estos anuncios si están prohibidos?
Las plataformas tienen filtros, pero no bastan. Google exige desde el 24 de enero de 2023 (fecha en que la norma empezó a aplicarse de forma gradual) que los anunciantes de servicios financieros en España completen una verificación de servicios financieros: deben demostrar que tienen la aprobación del supervisor competente, que en el caso español incluye a la CNMV y al Banco de España, entre otros. Aun así, la CNMV ya advirtió en 2023 de que ejercerá sus facultades contra webs, medios y redes que difundan publicidad «sin comprobar que el anunciante cuenta con licencia».
Mi lectura es que el problema no es técnico sino de incentivos: verificar al anunciante antes de cobrar es posible, como demuestra el proceso de Google, pero cada plataforma decide cuánta fricción mete en su caja registradora. Mientras tanto, el mejor filtro sigue siendo uno muy aburrido: el buscador de la CNMV.
Ya he dado mis datos (o mi dinero): ¿qué hago?
Corta el contacto y no hagas ni un pago más. El decálogo de la CNMV es explícito: si no logras que te devuelvan el dinero, no sigas haciendo aportaciones. Desconfía también de quien te ofrezca recuperarlo a cambio de una tasa por adelantado; la CNMV lo señala como otra señal de fraude.
Después, en este orden:
- Avisa a tu banco para que valore bloquear la tarjeta o las operaciones pendientes.
- Guarda pruebas: capturas del anuncio, de la web, de los chats y los justificantes de pago.
- Denuncia ante la Policía, la Guardia Civil o el juzgado, e informa a la CNMV.
- Si instalaste un programa de control remoto, desinstálalo y analiza el equipo. INCIBE recomienda incluso valorar reinstalar el sistema, y repasar las señales de que te han hackeado no está de más.
- Si enviaste copia del DNI o del pasaporte, INCIBE aconseja vigilar posibles usos de tu identidad, por ejemplo consultando la CIRBE del Banco de España por si alguien pide préstamos a tu nombre.
- Pide ayuda gratuita en el 017, la línea de INCIBE, disponible de 8 a 23 horas los 365 días del año.
Lo incómodo de este fraude es que no explota la ingenuidad, sino la confianza en caras conocidas. Es el mismo truco de las voces clonadas que piden dinero a la familia llevado a escala de anuncio. Por eso propongo una regla que no depende de la tecnología: ningún famoso te va a recomendar una inversión en un anuncio. Si la plataforma no está en el registro de la CNMV, no existe para ti.