Por dentro de la máquina de estafas con deepfakes que suplanta a David Vélez
Los datos de detección de Revelum, investigados y publicados por Forbes Colombia, expusieron una operación organizada que suplanta al fundador de Nu, David Vélez. Corrió 51 anuncios en 30 días, y Revelum ha detectado 356 deepfakes más de él desde que se publicó el artículo, la prueba de que la cobertura mediática por sí sola no detiene estas campañas.
Una operación organizada corrió 51 anuncios fraudulentos en una sola ventana de 30 días, todos clonando el rostro y la voz de David Vélez, fundador del banco digital Nu, para vender un esquema de inversión falso en Facebook e Instagram. La campaña fue detectada por los sistemas de monitoreo de Revelum e investigada por Forbes Colombia, que publicó un reporte exclusivo el 9 de abril de 2026. Forbes la llamó una “máquina”, y la descripción calza: no era un solo video viral, sino una línea de producción.
Este es nuestro análisis de cómo funcionaba esa máquina y de lo que revela sobre cómo opera el fraude con deepfakes a gran escala.
El blanco: confianza prestada
David Vélez es una de las figuras más reconocibles del fintech latinoamericano, fundador de Nu (Nubank), un banco digital con decenas de millones de clientes en la región. Ese reconocimiento es justamente lo que lo volvió valioso para suplantar.
Los estafadores con deepfakes no clonan a desconocidos. Clonan a personas cuya credibilidad ya existe, porque esa autoridad es lo que de verdad están vendiendo. Cuando un fundador familiar y confiable parece respaldar personalmente una oportunidad de inversión, la propuesta le pide prestada su legitimidad. El mismo Vélez tuvo que salir a desmentirlo en público, diciendo claramente que ni él ni Nu ofrecen productos de inversión ni atajos para hacer plata fácil.
Cómo funcionaba la máquina
Lo notable de esta campaña no era un solo deepfake convincente. Era la lógica industrial detrás.
Los sistemas de detección de Revelum documentaron 51 anuncios fraudulentos en 30 días (de mediados de marzo a principios de abril de 2026) a través de varias páginas de Facebook no relacionadas entre sí, armadas con apenas un puñado de videos deepfake distintos. Estos son los hallazgos que Forbes Colombia investigó y publicó. Una pequeña biblioteca de falsificaciones se reciclaba en decenas de anuncios, la firma de una operación que optimiza para el volumen y la supervivencia, no para el detalle.
La mecánica seguía un patrón repetible:
- El formato imitaba a las noticias. Los videos deepfake estaban montados como entrevistas de noticiero, dándole al respaldo fabricado la apariencia de periodismo legítimo.
- Los destinos suplantaban a medios reales. Quien hacía clic terminaba en sitios web falsos disfrazados de medios de prensa colombianos establecidos, donde continuaba la falsa propuesta de inversión.
- La distribución era masiva. Los anuncios corrían por los sistemas de publicidad de las plataformas sociales más grandes, servidos a audiencias segmentadas, no escondidos en los rincones de internet.
- La presión estaba diseñada. La propuesta prometía rentabilidades desproporcionadas y usaba urgencia artificial para empujar a la gente a actuar antes de poder verificar nada.
Por qué era claramente una operación organizada
La señal más fuerte de que esto era una red criminal, y no un oportunista, vino de la infraestructura. El monitoreo de Revelum vinculó los dominios web de la campaña con suplantaciones previas de otras figuras empresariales colombianas, una conexión que la investigación de Forbes documentó. La infraestructura reutilizada entre varios blancos de alto perfil es la huella de una operación organizada que trata la suplantación como un negocio repetible: cambia una cara confiable por la siguiente mientras la maquinaria de fondo sigue igual.
Esto es consistente con el patrón más amplio de ataques con deepfakes en América Latina y con la forma en que suele escalar la suplantación de directivos en redes sociales.
Qué pasó después de que salió la noticia
Forbes publicó su exclusiva el 9 de abril de 2026. Eso no terminó la campaña. Desde la publicación, Revelum ha detectado 356 deepfakes adicionales de David Vélez circulando en línea.
Es la misma lección que se ve en la campaña paralela que suplanta a Mario Hernández, que siguió escalando durante meses después de su propia cobertura en Forbes. Una noticia hace algo real y valioso: le advierte al público para que menos gente caiga en la estafa. Lo que no hace es eliminar ni un solo anuncio ni apagar la infraestructura que los genera. La operación siguió produciendo nuevas falsificaciones porque nada la estaba frenando en la fuente. La conciencia es necesaria, pero por sí sola no reduce la superficie de ataque, un patrón que examinamos en varios casos en por qué la cobertura mediática casi no reduce la superficie de ataque de un deepfake.
Qué enseña este caso
Detectar estas campañas temprano lo es todo. Una campaña detectada mientras todavía recicla seis videos en unas pocas páginas es un problema contenible. La misma operación, dejada sola, se convierte en cientos de anuncios y sitios de noticias falsos. Entender cómo funciona el proceso de eliminación antes de que te apunten es la diferencia entre un incidente contenido y una crisis pública.
Si tu cara carga confianza, eres un blanco. Cualquier fundador, directivo o figura pública cuya credibilidad mueve mercados o audiencias es un activo que una red organizada puede clonar y convertir en arma, casi siempre sin aviso.
Qué hace Revelum
Revelum detectó esta campaña con la misma infraestructura de monitoreo que aportó la evidencia para el reportaje de Forbes Colombia: rastreo continuo de las plataformas de publicidad y redes sociales en busca de medios sintéticos que suplantan a directivos, figuras públicas y marcas, seguido de la tramitación de eliminaciones con seguimiento hasta que el contenido desaparece.
Si quieres entender tu nivel de exposición, o tener un plan listo antes de que una campaña te apunte, aquí estamos.
Evaluaremos tu exposición y te diremos qué estamos viendo, normalmente en menos de 24 horas.
Este caso fue investigado y publicado primero por Forbes Colombia, con base en los datos de detección de Revelum. Mira también nuestra cobertura completa de las investigaciones de Forbes y Teleamazonas.
Revelum es un servicio de detección y eliminación de deepfakes que opera a nivel global, con foco en las Américas y Europa. Protegemos a directivos, figuras públicas, líderes políticos y organizaciones frente a la desinformación y el fraude generados con IA.
Aviso legal: este artículo tiene fines exclusivamente informativos y no constituye asesoría legal. Cada situación es distinta y recomendamos enfáticamente consultar a un profesional legal calificado para obtener orientación específica para tu caso. Los servicios de Revelum son de naturaleza operativa y no reemplazan a la asesoría legal.
Preguntas frecuentes
- ¿Quién es David Vélez y por qué lo suplantaron con deepfakes?
- David Vélez es el fundador de Nu, uno de los bancos digitales más grandes de América Latina. Los estafadores clonaron su rostro y su voz porque su credibilidad como fundador fintech hace que una falsa propuesta de inversión parezca legítima. La autoridad de la figura suplantada es el verdadero producto que vende la estafa.
- ¿Qué tan grande fue la campaña de deepfakes que suplantaba a David Vélez?
- Según la investigación de Forbes Colombia construida sobre los datos de detección de Revelum, la operación corrió 51 anuncios fraudulentos en una sola ventana de 30 días a través de varias páginas de Facebook, reciclando un pequeño grupo de videos deepfake con eficiencia industrial. La misma infraestructura se había usado antes para suplantar a otras figuras empresariales colombianas, lo que indica una red organizada y reincidente.
- ¿El artículo de Forbes detuvo la campaña de deepfakes de David Vélez?
- No. Desde que Forbes Colombia publicó su investigación el 9 de abril de 2026, Revelum ha detectado 356 deepfakes adicionales de David Vélez circulando en línea. La cobertura de prensa informa a las posibles víctimas, pero no elimina el contenido ni desmantela la operación detrás de él. Solo una acción sostenida de eliminación reduce el volumen de contenido fraudulento en circulación.
- ¿Cómo sé si un video de inversión de una figura pública es un deepfake?
- Desconfía de cualquier video en el que una persona conocida promete rentabilidades garantizadas o extraordinarias, sobre todo con urgencia o un pequeño "aporte inicial". Verifica la afirmación con medios de prensa confiables antes de actuar o compartir, y recuerda que los directivos y bancos legítimos no piden inversiones personales a través de anuncios en redes sociales.