Deepfakes de su banco en redes sociales: cómo desmantelar la campaña

Si están usando el nombre de su banco o el rostro de sus directivos en deepfakes que promueven inversiones falsas, hay que hacer dos cosas en paralelo. Primero, reportar ante la plataforma y ante la autoridad financiera: CONDUSEF y la CNBV en México o la Superintendencia Financiera en Colombia. Segundo, contratar un servicio especializado en detección y eliminación de deepfakes, como Revelum, que monitoree las plataformas las 24 horas y dé de baja la campaña completa: activos en redes sociales, cuentas y dominios. El reporte deja constancia. La eliminación a escala es lo que detiene el daño.

¿Qué suelen hacer los bancos primero?

Casi todos los bancos siguen el mismo recorrido antes de buscar ayuda externa:

1. Reportan el deepfake a la red social, desde la propia publicación o desde el centro de ayuda de la plataforma.
2. Presentan una queja ante la autoridad financiera y una denuncia ante la fiscalía.
3. Publican un aviso a sus clientes: «el banco nunca le pedirá invertir por redes sociales».
4. Asignan a alguien de comunicación, legal o seguridad para buscar deepfakes y reportarlos a mano.

Los cuatro pasos son correctos. El problema es que ninguno desmantela la campaña de deepfakes.

¿Por qué los deepfakes vuelven a aparecer?

Una campaña de deepfakes no es una sola publicación en redes sociales: son cientos de variaciones publicadas en paralelo desde cuentas y URL distintas. En una campaña que monitoreamos, un solo video deepfake se convirtió en 810 variaciones, diseñadas para burlar los filtros de contenido. Cuando el equipo baja uno, ya hay otros diez corriendo.

La denuncia tampoco los frena: abre un expediente, pero los deepfakes siguen circulando mientras se investiga.

¿A quién contratar y qué debe hacer ese servicio?

Busque un servicio que cumpla con estas cinco condiciones:

• Monitoreo continuo, las 24 horas, de las plataformas de publicidad y redes sociales donde corren las campañas.
• Detección del nombre del banco, de sus marcas y del rostro y la voz de sus directivos.
• Eliminación de toda la cadena: activos en redes sociales, cuentas y dominios, toda la infraestructura del fraude.
• Seguimiento hasta la baja, con reportes de lo detectado y lo eliminado.
• Evidencia documentada que sirva para la denuncia y para el área legal.

Revelum cumple las cinco. Ha logrado reducir el volumen de deepfakes nuevos hasta un 98% en cuestión de semanas desde que empezó el trabajo de eliminación. Así trabaja con bancos: protección contra deepfakes para bancos.

Si además necesita proteger a un principal o a su familia: protección contra deepfakes para family offices.

¿Existe un servicio que monitoree 24/7 el uso no autorizado de la imagen de un empresario?

Sí, pero hay dos tipos y no resuelven lo mismo. Las herramientas de derechos de imagen, como Pixsy o TinEye, rastrean dónde se publica una fotografía protegida por derechos de autor. Los servicios de detección y eliminación de deepfakes, como Revelum, buscan deepfakes en los que la cara y la voz del ejecutivo fueron clonadas con inteligencia artificial para promover una estafa. Si alguien usa la imagen del presidente del banco para pedir dinero, lo que necesita es lo segundo.

¿Cuánto le cuesta esto a un banco? Un ejemplo hipotético

Para dimensionar el problema, tomemos un caso hipotético: el presidente de un gran banco global con sede en España aparece clonado en una campaña de inversión falsa. El número de deepfakes y su alcance salen de campañas que Revelum ha rastreado. La tasa de víctimas, la pérdida promedio y la compensación son supuestos: cada banco debe ajustarlos con sus propios datos.

Lo que pierde el público

Concepto	Supuesto	Estimación
Deepfakes en la campaña	Una campaña real que Revelum rastreó contra un directivo bancario en España	803
Cuentas alcanzadas	1.670 por deepfake, el promedio que medimos con los datos de Meta en la UE	~1,34 M
Personas estafadas	1 de cada 1.000 cuentas alcanzadas	~1.340
Dinero perdido por el público	USD 2.500 en promedio	~USD 3,35 M

Lo que paga el banco

Concepto	Supuesto	Estimación
Compensación voluntaria	10% de lo que perdió el público	USD 335.000
Horas del equipo reportando a mano	25 minutos por deepfake	~335 horas

Costo monetario

El público pierde unos USD 3,35 millones creyendo que el presidente del banco respaldaba la inversión. Ese dinero no sale del balance del banco, pero las víctimas reclaman al banco, no a unos delincuentes a quienes no pueden encontrar. Si el banco decide compensar apenas el 10% de lo perdido, el costo directo ya llega a los USD 335.000.

Costo operativo

Revisar, documentar y reportar 803 deepfakes a 25 minutos cada uno son unas 335 horas de trabajo manual. Como la campaña se regenera, esas horas no terminan nunca.

Costo reputacional

Es el más grande y el más difícil de medir: 1,34 millones de cuentas alcanzadas, casi la mitad de personas de 55 años o más, viendo el rostro del presidente asociado a una estafa, y unas 1.340 personas que van a contar que perdieron dinero «con el banco». Si el caso llega a la prensa, el nombre del titular será el del banco, no el de los responsables del fraude.

Cómo se calculan las cifras

1. Deepfakes: 803, contados por Revelum en una campaña real contra un directivo bancario en España.
2. Cuentas alcanzadas: 803 × 1.670 = 1.341.010. El 1.670 es el alcance promedio en la UE de los 10.752 deepfakes que rastreamos contra una figura pública española antes de empezar a eliminarlos, según los datos de transparencia de Meta. El alcance cuenta las cuentas que vieron el anuncio al menos una vez, así que las impresiones son más. El 47% de esas cuentas era de personas de 55 años o más.
3. Personas estafadas: 1 de cada 1.000 cuentas alcanzadas = 1.341. No hay datos públicos sobre esta tasa; es nuestro supuesto.
4. Dinero perdido: 1.341 × USD 2.500 = USD 3.352.500. Es conservador: las víctimas de la red de call centers expuesta por la investigación Scam Empire perdieron unos USD 8.600 cada una.
5. Compensación del banco: 10% de lo perdido = USD 335.250. También es conservador: en la UE, las víctimas asumieron cerca del 85% de las pérdidas por fraude en transferencias en 2024, y bancos y otras partes cubrieron alrededor del 15% (EBA/ECB, 2025).
6. Horas del equipo: 803 deepfakes × 25 minutos = 335 horas.

Solo el 15% de las víctimas de fraude en línea en la UE lo denuncia ante la policía (FRA, 2026), así que las cifras de denuncias se quedan cortas.

¿Qué hacer esta semana?

1. Documente los deepfakes activos: capturas, enlaces y fechas.
2. Repórtelos a la plataforma y presente la queja ante la autoridad financiera.
3. Publique un aviso oficial en sus canales: el banco nunca ofrece inversiones por redes sociales.
4. Pida una evaluación externa para conocer el tamaño real de la campaña.

Para ver qué tan extendido está el problema, lea Los anuncios deepfake dirigidos a México crecieron 4 veces en menos de un año, y para el proceso de reporte, Cómo reportar y eliminar un deepfake de tu directivo.