Fraude digital en Meta: estafas de phishing y pornografía involuntaria

Meta ha enfrentado durante años problemas con su publicidad. Recientemente, la compañía implementó medidas de seguridad que utilizan inteligencia artificial para filtrar anuncios que promueven estafas y otros contenidos ilegales, aunque su eficacia no siempre es garantizada.

Una investigación de Reuters reveló que el 10% de los ingresos de Meta provienen de la venta de espacios publicitarios que patrocinan estafas y extorsiones. Sin embargo, rastrear cómo los anunciantes logran publicar tantos anuncios desde cuentas diferentes sigue siendo complicado.

Al investigar una de estas empresas asociadas a Meta y ubicada en China, encontramos un entramado que involucra revenge porn (pornografía de venganza), phishing y aplicaciones para la creación de deepnudes.

Todo comienza con un anuncio

Anuncio de Meta

No es la primera vez que nos encontramos con anuncios sospechosos que promocionan aplicaciones para crear deepfakes y deepnudes. Al abrir una de estas aplicaciones, la pantalla inicial muestra contenido pornográfico y luego dirige a descargar una aplicación llamada EasySwap desde la Play Store, la cual tiene una clasificación PEGI 12.

Esta clasificación indica que el contenido es apto para mayores de 12 años y puede incluir alusiones sexuales y terror. Sin embargo, el contenido presentado es mucho más que simples alusiones.

Cómo funciona esta app

Captura de pantalla en Playstore

Captura de pantalla en Playstore

La aplicación, que no permite capturas de pantalla, presenta varios GIFs pornográficos. Los usuarios pueden utilizarlos para crear deepfakes, modificando la apariencia de las actrices. Para ello, deben subir imágenes a su perfil, indicando si las personas son familiares, amigos o compañeros de clase.

Funciona mediante créditos o suscripciones, que se pueden adquirir en la Play Store. Existen opciones de pago único o suscripción mensual, y también es posible ganar créditos al ver publicidad o compartir la aplicación.

Telegram, lugar de creación de venganza pornográfica

Dentro de la aplicación hay enlaces a grupos afiliados a EasySwap. En uno de estos grupos de Telegram, los usuarios comparten fotos de mujeres que conocen y piden ayuda para generar contenido para adultos utilizando sus imágenes.

Un bot en este canal ofrece acceso a contenido, incluidos algunos de pornografía infantil. Aunque el contenido no existe, al interactuar, la aplicación busca que el usuario entregue sus datos, lo que puede llevar a la pérdida de acceso a su cuenta.

Al presionar los botones, se inician mini-apps que intentan robar el código de acceso de Telegram, permitiendo el take-over de la cuenta. Este problema no se limita a Telegram, sino que también afecta a Facebook.

¿Quién está detrás de todo esto?

Investigando los anuncios de Meta relacionados con EasySwap, encontramos que están vinculados a la empresa HongKong Gather Wisdom Network Technology Co., Limited. Fundada en 2015 y registrada en 2016, se dedica al marketing digital.

Esta compañía opera bajo el alias GatherOne y es considerada un agente de primer nivel de Facebook. Un informe financiero indica que GatherOne ha enfrentado condiciones de pago más estrictas por parte de Facebook, lo que ha llevado a presiones financieras en su operación.

GatherOne se ha convertido en distribuidor de primer nivel de Meta desde 2019 y ha promovido la globalización de marcas chinas. Sin embargo, también ha estado implicada en estafas, como lo reportó Reuters anteriormente.

La compleja red en Facebook para las cuentas publicitarias

GatherOne solicita acceso a perfiles de Facebook no para robar cuentas, sino para publicar anuncios en el nombre de usuarios que accedan a esto. Esto les permite evitar la desactivación de su perfil oficial.

Piden permiso para acceder a tu cuenta personal

Piden permiso para acceder a tu cuenta personal

El objetivo es obtener permisos que permiten gestionar anuncios y acceder a datos publicitarios. Esto se realiza a través de phishing avanzado con ingeniería social, lo que explica la naturaleza de los anuncios fraudulentos.

Este esquema demuestra cómo las compañías se benefician financieramente, mientras que las víctimas quedan expuestas a violaciones de su intimidad. Las mujeres son a menudo las más afectadas, convirtiéndose en protagonistas involuntarias de contenido no consensual.

Ante esta situación, se ha denunciado el caso a la Policía italiana en un intento por frenar estas prácticas en el entorno digital.


Ilustración de un hombre mayor con auriculares y chaqueta