Una red de 24 anuncios fraudulentos en Facebook e Instagram, prendida en marzo, utiliza videos generados con inteligencia artificial para suplantar al empresario colombiano y captar víctimas con promesas de rendimientos imposibles. El empresario desmintió cualquier vínculo con la operación.
Una operación de fraude digital en curso está utilizando videos fabricados con tecnología deepfake que suplantan la identidad del empresario colombiano Mario Hernández, fundador de una de las marcas de marroquinería de lujo más reconocidas de América Latina, para promocionar una plataforma de inversión ficticia denominada “Anticrisis” dirigida a usuarios latinoamericanos.
Forbes Colombia documentó la operación mediante el monitoreo en Revelum, una plataforma de ciberseguridad impulsada por inteligencia artificial que detecta y desmantela, a escala, campañas de fraude basadas en deepfakes.
La campaña, que comenzó el 11 de marzo de 2026, ha generado 24 anuncios detectados distribuidos en 12 páginas de Facebook.
A a las 3:00 p.m. de este viernes, 17 de esos anuncios continuaban activos. Los avisos circulan en Facebook e Instagram y dirigen a las víctimas a once dominios maliciosos conectados entre sí, todos registrados bajo WHOIS completamente redactado, canalizados a través de Cloudflare y alojados principalmente en el registrador Dynadot.
El mecanismo del fraude sigue un guion en tres variantes, todas convergentes en el mismo llamado a la acción. En la versión dominante, que representa 19 de los 24 anuncios, el video fabricado presenta a Hernández prometiendo en primera persona ingresos superiores a cinco millones de colones costarricenses mensuales mediante un algoritmo de trading automatizado. La inversión mínima requerida es de 99.000 colones. Una vez que la víctima accede a la página de destino, se le instruye a esperar la llamada de un supuesto asesor financiero.
Así se ve el anuncio de la estafa, generado con inteligencia artificial.
Los operadores de la red incurrieron en un error geográfico que delata el carácter industrial de la operación. Hernández es colombiano, nacido en Capitanejo, Santander, pero dos de las tres variantes del guion lo describen como uno de los empresarios más conocidos de Costa Rica y le atribuyen la fundación de Impesa, una compañía costarricense de tecnología financiera con la que no tiene ninguna vinculación documentada. El error muestra que el guion fue adaptado de campañas anteriores dirigidas al mercado costarricense sin que los operadores depuraran las referencias locales antes de insertar el nombre de Hernández.
El hallazgo de mayor alcance que arroja el análisis de infraestructura es que nueve de los once dominios utilizados en esta campaña están también activos en operaciones paralelas que suplantan a otras figuras públicas latinoamericanas. Javier José Suárez, presidente ejecutivo de Banco Davivienda en Colombia, comparte siete dominios con la red Hernández, mientras que Gerardo Corrales, exgerente general de BAC San José en Costa Rica, comparte dos.
El dominio más antiguo de la red, softwaremodelcjdu.com, fue registrado el 6 de febrero de 2026, lo que indica que la infraestructura lleva al menos siete semanas operativa.
El patrón de despliegue refuerza la tesis de una operación coordinada. Trece anuncios en nueve páginas fueron publicados el mismo día, el 17 de marzo, seguidos de una segunda oleada de siete avisos entre el 25 y el 26 de marzo.
Las páginas de Facebook empleadas adoptan nombres genéricos en español que emulan medios informativos (Titulares del Momento, Últimas Noticias, Panorama de Noticias), una táctica frecuente para evadir los sistemas de revisión automatizada de las plataformas. Los siete perfiles con información de contacto recuperable registraron números de teléfono estadounidenses y direcciones de correo en dominios operados por un servicio gratuito de correo desechable, sin correspondencia con ninguna persona u organización identificable.
Ante la circulación de los videos, el empresario emitió este viernes un comunicado de prensa en el que calificó la información de “completamente falsa” y la describió como “una modalidad de estafa digital” que utiliza “de manera indebida el nombre, la imagen y la reputación del empresario, además de suplantar formatos de medios de comunicación y difundir contenidos manipulados mediante el uso de inteligencia artificial para aparentar legitimidad.
“Mario Hernández NO tiene ninguna relación con estos contenidos. NO participa en estas plataformas, publicaciones ni supuestas ofertas y NO autoriza el uso de su nombre o imagen en este tipo de información”, expresó en el pronunciamiento.
El comunicado también advirtió que se trata de “una suplantación fraudulenta de terceros que buscan aprovecharse de la confianza del público” y convocó a la ciudadanía a no ingresar datos personales o financieros en estos sitios, a no realizar pagos ni inversiones basadas en estas publicaciones, y a denunciar los hechos ante las autoridades competentes.
La escala del daño potencial para las víctimas individuales tiene un referente estadístico preciso. Según el informe The State of the Scamiverse 2025 de McAfee, basado en una encuesta a 5.000 adultos en siete países, el 87% de las personas que fueron objetivo de una estafa reportaron haber perdido dinero, y el 33% perdió más de 500 dólares.
Siga las historias sobre inteligencia artificial en nuestra sección especializada