
Meta anunció el jueves que emprenderá acciones legales para combatir el fraude en su plataforma mediante la presentación de demandas contra lo que llama anunciantes fraudulentos con sede en Brasil, China y Vietnam.
Como parte del esfuerzo, se suspendió el método de pago del anunciante, se desactivaron las cuentas asociadas y se bloqueó el nombre de dominio del sitio web utilizado en la estafa.
Al mismo tiempo, el gigante de las redes sociales anunció que había enviado cartas de cese y desistimiento a ocho consultores de marketing que anunciaban que podían eludir el sistema de aplicación de la política publicitaria de la empresa. Esto incluía el alquiler de servicios falsos de recuperación de cuentas o «unban» y el acceso a cuentas confiables para permitir a los clientes eludir sus controles.
Se descubrió que al menos tres anunciantes, dos de Brasil y uno de China, estaban involucrados en la estafa de acoso a celebridades. Estas estafas suelen utilizar imágenes de celebridades para engañar a las personas para que hagan clic en anuncios falsos que las dirigen a sitios fraudulentos. Estos sitios web están diseñados para recopilar datos confidenciales o engañar a usuarios desprevenidos para que envíen dinero o inviertan en plataformas falsas.
Los tres anunciantes contra los que Meta ha presentado una demanda son:
Vitor Lorenzo de Sousa y Milena Luciani Sánchez, residentes en Brasil, están acusados de utilizar imágenes y voces alteradas de celebridades para promover productos de atención médica fraudulentos. B&B Suplementos e Cosméticos Ltda tiene su sede en Brasil. (Brites Corp), Brites Academia de Treinamento Ltda., Daniel de Brites Macieira Cordeiro y José Victor de Brites Chaves de Araújo fueron arrestados por participar en una operación de fraude que utilizaba imágenes sintéticas de médicos destacados para promocionar productos de atención médica sin aprobación regulatoria y vender cursos que enseñaban las mismas tácticas. Shenzhen Yunzheng Technology Co., Ltd., con sede en China, fue acusada de utilizar anuncios de cebo de celebridades para dirigirse a personas en varios países, incluidos Estados Unidos y Japón, como parte de un plan fraudulento para inducirlos a unirse a un grupo de inversión.
«Para combatir las estafas de acoso a celebridades, desarrollamos funciones que protegen a las celebridades cuyas imágenes se utilizan repetidamente en esquemas como este», dijo Mehta. «El programa protege actualmente imágenes de más de 500.000 celebridades y figuras públicas de todo el mundo».
La compañía también señaló que había demandado al anunciante Li Van Lam, con sede en Vietnam, por utilizar técnicas de encubrimiento para eludir su proceso de investigación. El encubrimiento se refiere a una técnica adversa destinada a ocultar la verdadera naturaleza del sitio web vinculado a un anuncio y engañar al sistema de revisión de anuncios proporcionando una versión del contenido durante la revisión, mientras muestra contenido completamente diferente y malicioso al usuario real.
En este caso, se dice que los anunciantes utilizaron anuncios fraudulentos ofreciendo productos con descuento de marcas conocidas a cambio de completar una encuesta. Las personas que interactuaron con estos anuncios fueron dirigidas a un sitio web falso donde se les pidió que ingresaran la información de su tarjeta de crédito y compraran el producto, pero el producto nunca fue entregado. Sus tarjetas de crédito también tienen cargos recurrentes fraudulentos, práctica conocida como fraude de suscripción.
El desarrollo se produce meses después de que una investigación de Reuters descubriera que el 19% de los 18 mil millones de dólares en ventas publicitarias de Meta en China en 2024 provinieron de anuncios de estafas, juegos de azar ilegales, pornografía y otros contenidos prohibidos. El informe también reveló agencias que permitían a las empresas publicar anuncios prohibidos, lo que obligó a la empresa a revisar su programa de socios con insignia.
Después de analizar 14,5 millones de anuncios publicados en la Metaplataforma de la UE y el Reino Unido durante un período de 23 días, Gen Digital descubrió que casi uno de cada tres de esos anuncios (aproximadamente el 30,99%) mostraba enlaces fraudulentos, de phishing o de malware.
«Los anuncios fraudulentos generaron más de 300 millones de impresiones totales en menos de un mes», anunció la firma de ciberseguridad a principios de este mes. «La actividad estaba altamente concentrada, con solo 10 anunciantes responsables de más del 56% de todos los anuncios fraudulentos observados. Descubrimos que el grupo de campañas repetidas surgió de pagos e infraestructura compartidos asociados con China y Hong Kong. Esto indica una operación organizada a escala industrial en lugar de un mal actor aislado».
Estos descubrimientos coinciden con el descubrimiento de infraestructura maliciosa y servicios clandestinos que se utilizan para vender diversos tipos de estafas.
Se ha descubierto que la estafa es una combinación de publicidad maliciosa y modelos de fraude de matanza de cerdos, principalmente engañando a las víctimas en Japón para que hagan clic en anuncios con temas de inversión en las redes sociales. Estos anuncios redirigen a las víctimas a un sitio web y las animan a escanear un código QR y ponerse en contacto con un supuesto experto a través de una aplicación de mensajería. Una vez que las víctimas participan en chats individuales o grupales con estos supuestos expertos, que en algunos casos no son más que chatbots impulsados por inteligencia artificial (IA), se les persuade gradualmente para que inviertan grandes sumas de dinero, sólo para pedirles una «tarifa de cancelación» para extraer ganancias inexistentes. Se han descubierto más de 23.000 dominios dentro de este ecosistema. Los actores de amenazas están comprometiendo los enrutadores y cambiando la configuración de DNS para usar Shadow Resolver alojado en Aeza International, una empresa de alojamiento a prueba de balas (BPH) con licencia del gobierno de EE. UU. en julio de 2025. Esta modificación maliciosa está diseñada para modificar selectivamente las respuestas de DNS asociadas con Okta y Shopify, lo que permite a los operadores usar sistemas de distribución de tráfico (TDS) basados en HTTP para dirigir a los usuarios a contenido fraudulento o de malware. Las redes maliciosas de notificaciones push utilizan una red de dominios maliciosos para dirigirse a los usuarios de Android Chrome en todo el mundo y, después de obtener su permiso, envían continuamente notificaciones push no deseadas (por ejemplo, «¡Su Android está infectado con malware!» o «Su sistema necesita ser escaneado») en un intento de redirigirlos a sitios fraudulentos o contenido para adultos. Según datos de Infoblox, Bangladesh, India, Indonesia y Pakistán representan el 50% de todo el tráfico. Se ha identificado una red de más de 150 sitios web falsos clonados que se hacen pasar por bufetes de abogados auténticos con sede en EE. UU. y el Reino Unido y que promueven estafas de suplantación de identidad corporativa dirigidas a usuarios que buscan asesoramiento y representación legal. «Estos sitios utilizaron el nombre de la empresa, la marca y la identidad del abogado publicado y ofrecieron ayudar a las víctimas a recuperar fondos perdidos en estafas anteriores, haciéndose pasar por servicios legales y de recuperación de activos legítimos», dijo Signia. «Esta campaña se dirigió a personas que ya eran víctimas de fraude financiero».
La prevalencia del fraude, impulsada por la floreciente economía del sacrificio de cerdos como servicio (PBaaS), no ha escapado a la atención de las autoridades, como lo demuestra el desmantelamiento de instalaciones fraudulentas en el Sudeste Asiático en los últimos meses.
A principios de este mes, el gobierno camboyano se comprometió a tomar medidas enérgicas y desmantelar las redes de fraude cibernético que operan dentro de sus fronteras, y agregó que las autoridades encargadas de hacer cumplir la ley lanzaron 48 operaciones en los primeros nueve meses de 2025 para combatir el fraude cibernético, arrestando a 168 personas y deportando a 2.722 personas a sus países de origen.
Los esfuerzos continuos han reducido el fraude a la mitad desde principios de este año, según se informa esta semana el ministro principal Chai Sinaris, director ejecutivo del Grupo de Trabajo sobre Delitos Tecnológicos. El primer ministro camboyano, Hun Manet, también reconoció que los centros de fraude en línea que operan en el país están dañando la reputación del país y perjudicando su economía.
Source link
