Caso de estudio: cómo una campaña de deepfakes contra Ana Botín llegó a 34 anuncios en un solo día
Una mirada real a cómo los estafadores prueban y escalan campañas de anuncios con deepfakes, y qué revela el ataque contra la presidenta ejecutiva de Santander sobre la rapidez con que crecen estas operaciones.
Una campaña de anuncios con deepfakes que suplanta a Ana Botín creció de tres anuncios de prueba en diciembre de 2025 a 34 anuncios fraudulentos en un solo día para junio de 2026: un retrato claro de cómo las operaciones organizadas de suplantación tantean, afinan y escalan a lo largo de meses cuando nadie está mirando.
Este es un caso real. Los datos provienen de los sistemas de detección de Revelum, que comenzaron a rastrear esta campaña en diciembre de 2025, aunque la campaña pudo haber estado activa antes de eso; diciembre es simplemente cuando nuestro monitoreo la detectó por primera vez.
El blanco es Ana Botín, presidenta ejecutiva de Banco Santander, una de las instituciones financieras más grandes del mundo. Su nombre y su rostro cargan una enorme autoridad en toda Europa y América Latina, justo el tipo de credibilidad que hace valioso suplantar a alguien.
La campaña sigue activa. Y sigue creciendo.
Una aclaración importante sobre el alcance: todo lo que se describe aquí se identificó usando el modelo de detección de alertas ligeras de Revelum, una capa de monitoreo base diseñada para la detección temprana de señales. El alcance completo de esta campaña, en todas las plataformas y variantes, es casi con seguridad mayor que lo que se muestra aquí. Esto es una muestra, no un techo.
Cómo empezó: tantear el terreno
El 5 de diciembre de 2025, Revelum detectó por primera vez anuncios fraudulentos que suplantaban a Ana Botín, documentados en varias plataformas de redes sociales, entre ellas Facebook e Instagram. Los anuncios estaban en español, apuntaban a audiencias en España y promocionaban una plataforma de inversión fabricada, la plantilla estándar para este tipo de fraude.
Tres anuncios no son una campaña. Son un sondeo.
Este es un patrón que vemos de forma constante en las operaciones organizadas de fraude publicitario con deepfakes. Los atacantes no apuestan todo de inmediato. Primero lanzan una cantidad pequeña de anuncios, probando qué creatividades aprueba la plataforma, qué parámetros de segmentación alcanzan a las audiencias correctas y qué versiones del contenido fabricado generan más interacción y clics. La inversión es mínima. El riesgo de detección es bajo. Y los datos que recopilan moldean todo lo que viene después.
A lo largo de las semanas siguientes aparecieron unos pocos anuncios más, uno por aquí, dos por allá. En silencio. De forma metódica.
Primer escalamiento: enero de 2026
A comienzos de enero, la operación cambió. El 7 y el 8 de enero se lanzaron cinco y luego nueve nuevos anuncios fraudulentos en dos días. Este fue el primer empujón real de la campaña, una transición clara de la prueba a la ejecución.
Después volvió a quedarse en silencio. No porque los atacantes se detuvieran, sino porque estaban observando resultados y preparando la siguiente oleada.
La fase de escalamiento: de marzo a abril
Marzo trajo la primera oleada sostenida. La campaña se relanzó con un nuevo estallido de anuncios a mediados de marzo, de cinco a nueve por día, y luego se acomodó en un ritmo de volumen creciente hasta el final del mes y entrada ya abril.
Para el 13 y el 14 de abril, la operación estaba corriendo 15 y 16 nuevos anuncios fraudulentos por día. A esta altura, los atacantes habían afinado su enfoque tras meses de pruebas. Sabían qué formatos de anuncio funcionaban, qué audiencias convertían y cómo rotar variantes creativas lo bastante rápido para ir un paso adelante de la moderación de la plataforma.
Así luce el escalamiento en la práctica: no una explosión repentina, sino una rampa constante y deliberada construida sobre inteligencia acumulada.
El pico: 17 de junio de 2026
El 17 de junio de 2026, Revelum detectó 34 nuevos anuncios fraudulentos en un solo día, el mayor volumen diario registrado en esta campaña hasta la fecha.
Datos de detección de Revelum
Anuncios deepfake que suplantan a Ana Botín: anuncios nuevos por día
Dic 2025 a 17 jun 2026 · Plataforma publicitaria de Meta
Fuente: datos internos de Revelum
A esta altura, la campaña llevaba más de seis meses corriendo y había generado cientos de anuncios individuales en múltiples oleadas. La operación detrás de ella había iterado a lo largo de decenas de variantes creativas, probado distintos segmentos de audiencia y construido la infraestructura para crear nuevos anuncios tan rápido como se eliminaban los viejos.
Así luce con el tiempo una campaña de deepfakes sin monitoreo. No un incidente aislado, sino una operación que se va acumulando.
A continuación se muestran ejemplos de anuncios fraudulentos detectados por Revelum. El contenido fabricado usa la imagen de Ana Botín para promocionar esquemas de inversión falsos dirigidos a audiencias hispanohablantes.
Qué revela esta campaña
Hay algunas cosas que destacan en este caso.
El blanco se elige de forma deliberada. Ana Botín es uno de los rostros más reconocidos de la banca europea y latinoamericana. Su autoridad es el producto que se está vendiendo. Los atacantes no eligen blancos al azar. Eligen a personas cuya credibilidad se transfiere de la forma más efectiva a un mensaje fraudulento, e invierten en construir fabricaciones convincentes de esas personas en concreto.
La plataforma es el canal de distribución. Esta campaña corre sobre publicidad pagada. El contenido fraudulento no solo circula de forma orgánica, se está promocionando de manera activa a audiencias segmentadas. Se está gastando dinero real para llegar a víctimas reales, que es justo por qué las estafas de suplantación de directivos prosperan en las plataformas sociales.
La velocidad de escalamiento es el riesgo. La distancia entre tres anuncios de prueba en diciembre y treinta y cuatro anuncios en un solo día en junio es de seis meses. Para las organizaciones sin un monitoreo proactivo en marcha, la primera señal de una campaña como esta suele ser un periodista que llama, un cliente que se queja o un regulador que envía una carta. Para entonces, la operación lleva meses funcionando. Esta campaña fue cubierta por RTVE, la radiotelevisión pública nacional de España, lo que confirma que los deepfakes que suplantaban a Ana Botín en esquemas de inversión falsos ya habían llegado a la conciencia pública general en agosto de 2025, casi seis meses después del inicio de la campaña que Revelum venía rastreando.
La detección temprana cambia el resultado. Los casos en los que el daño se contiene son casi siempre aquellos en los que la detección ocurrió temprano, mientras la campaña todavía estaba en su fase de prueba y antes de que la infraestructura detrás de ella estuviera del todo construida. Una campaña atrapada en tres anuncios es un problema muy distinto a una atrapada en trescientos.
Esto es una muestra, no el panorama completo. El modelo de alertas ligeras de Revelum, usado para rastrear este caso, está diseñado para la detección temprana de señales en una superficie amplia. No es toda la profundidad de lo que pueden ver nuestros sistemas. El volumen real de esta campaña, en todas las plataformas, variantes y canales de distribución, probablemente es bastante mayor que lo que se muestra aquí. En casos que hemos atendido en América Latina, hemos documentado a directivos atacados por más de 8.000 anuncios deepfake fraudulentos en un solo mes. El caso de Ana Botín es notable por el alcance del blanco, no por su escala.
Qué detectó la tecnología de Revelum
Esta campaña se identificó y rastreó usando la infraestructura de detección propia de Revelum, que combina coincidencia biométrica de rostro y voz, monitoreo de las bibliotecas de anuncios en las principales plataformas sociales y reconocimiento de patrones construido sobre cientos de campañas de deepfakes del mundo real.
El modelo de alertas ligeras opera de forma continua y saca a la luz nuevas apariciones de la imagen de un blanco en contenido fraudulento sin necesidad de enviar contenido de forma manual para su revisión. Cuando aparece un nuevo anuncio que usa el rostro de Ana Botín, el sistema de Revelum lo marca, lo registra y lo rastrea como parte de la campaña más amplia, comparta o no elementos creativos con anuncios anteriores.
Ese monitoreo continuo y proactivo es lo que hace posible ver el arco completo de una campaña como esta, desde la primera detección en diciembre hasta el pico en junio, en lugar de encontrársela como una serie de incidentes inconexos.
En resumen
Esta campaña lleva más de seis meses funcionando. Sigue activa. Y como no ha sido del todo desmantelada a nivel de infraestructura, el volumen sigue creciendo.
Las organizaciones que mejor salen libradas en situaciones como esta son las que están monitoreando antes de que algo aparezca en público y que tienen una respuesta lista para cuando aparezca.
Si alguien a quien proteges podría ser un blanco, la pregunta no es si vale la pena monitorear. La pregunta es cuánta ventaja estás dispuesto a darle a quienes corren campañas como esta.
Evaluaremos tu exposición y te diremos qué estamos viendo, normalmente en menos de 24 horas.
Revelum es un servicio de detección y eliminación de deepfakes que opera a nivel global, con foco en las Américas y Europa. Protegemos a directivos, figuras públicas, líderes políticos y organizaciones frente a la desinformación y el fraude generados con IA.
Aviso legal: este artículo tiene fines exclusivamente informativos y no constituye asesoría legal. Cada situación es distinta y recomendamos enfáticamente consultar a un profesional legal calificado para obtener orientación específica para tu caso. Los servicios de Revelum son de naturaleza operativa y no reemplazan a la asesoría legal.
Una nota sobre la divulgación responsable: Revelum no descubrió esta campaña monitoreando específicamente a Ana Botín o a Santander. Los anuncios fraudulentos se identificaron de forma incidental a través del amplio monitoreo de Revelum de la actividad de deepfakes en las plataformas sociales, el mismo proceso por el que se detectan cientos de campañas de suplantación. Todo el contenido referenciado en este informe consiste en anuncios pagados observables públicamente y accesibles a través de bibliotecas de anuncios públicas. Esta campaña ya había sido reportada por medios de comunicación generales, incluida la radiotelevisión pública nacional de España, RTVE, que cubrió los deepfakes que suplantaban a Ana Botín en esquemas de fraude de inversión en agosto de 2025. Revelum ha hecho esfuerzos de buena fe para notificar a Banco Santander de esta campaña y se mantiene abierto a trabajar con ellos directamente. Este informe se publica en interés público, para documentar una forma de fraude real y en crecimiento y para ayudar a las organizaciones a entender la amenaza. Aquí no se divulga ninguna información privada, confidencial o propietaria que pertenezca a Ana Botín o a Banco Santander.
Preguntas frecuentes
- ¿Por qué los estafadores eligieron a Ana Botín para sus anuncios con deepfakes?
- Los atacantes eligen blancos cuya credibilidad se transfiere de la forma más efectiva a un mensaje fraudulento. Como presidenta ejecutiva de Banco Santander, Ana Botín es uno de los rostros más reconocidos de la banca europea y latinoamericana, lo que hace que su autoridad sea el producto que la estafa realmente está vendiendo.
- ¿Cómo llegan a ser tan grandes las campañas de anuncios con deepfakes con el tiempo?
- Empiezan pequeñas, con unos pocos anuncios de prueba para ver qué creatividades se aprueban y qué audiencias convierten, y luego escalan de forma deliberada con lo que aprenden. En este caso, la campaña creció de tres anuncios de prueba en diciembre de 2025 a 34 anuncios fraudulentos en un solo día para junio de 2026.
- ¿Por qué importa tanto detectar una campaña de deepfakes a tiempo?
- Los casos en los que el daño se contiene son casi siempre los que se detectan temprano, mientras la operación todavía está en fase de prueba y antes de que su infraestructura esté del todo construida. Una campaña atrapada en tres anuncios es un problema muy distinto a una atrapada en trescientos.