La ingeniería del engaño: ¿cómo operan?
Quienes estafan no arrancan pidiendo tu cara de una. Antes, te construyen una historia convincente. Así funciona, paso a paso:
1. Todo empieza con un pretexto atractivo
Generalmente, es un beneficio falso:
– “Tenés un descuento exclusivo por ser cliente de la Zapatería de Juan”
– “Promo limitada: 40% off si verificás tu identidad”
– “Acceso prioritario a crédito sin requisitos”
Nada de esto es real. El objetivo es que hagas clic sin sospechar.
2. Te llevan a una página falsa muy parecida a la oficial
Esta es la parte más peligrosa. Los sitios falsos suelen copiar colores, logos y tipografías. Incluso aparecen primeros en Google porque los delincuentes pagan anuncios, tal como alertó Google en sus reportes de seguridad publicitaria.
3. Te piden el DNI y una foto “para validar el beneficio”
Acá está la trampa grande: la cámara se prende, te piden mover la cabeza o mirar a un costado y listo. Grabaron todo lo que necesitan.
4. Objetivo final: crear un deepfake con tu identidad
Con tu foto y tu DNI generan un doble digital (sí, un clon tuyo) capaz de pasar validaciones biométricas. Este material después lo usan para:
– Abrir cuentas en bancos o fintech.
– Sacar préstamos en tu nombre.
– Acceder a servicios donde la verificación facial es clave.
La Oficina de Seguridad del Internauta de España (OSI) ya emitió alertas sobre fraudes similares donde los criminales fabrican perfiles falsos con identidades robadas para saltar controles biométricos.
El riesgo real de tu rostro en la era de la IA
Un deepfake es una imagen o video creado con inteligencia artificial que se ve tan real que puede engañar a sistemas automáticos de verificación. En pocas palabras: es tu cara… sin ser vos.
¿Por qué la quieren?
Porque hoy muchas empresas usan reconocimiento facial como parte del proceso de validación (KYC). Si un atacante consigue tu rostro desde varios ángulos, puede entrenar modelos para que imiten tus gestos y “aprueben” controles que, en teoría, deberían ser imposibles de falsificar.
En 2024, el Centro Criptológico Nacional de España alertó que los deepfakes ya se usan activamente para fraudes de identidad en servicios financieros. La tendencia llegó a Latinoamérica… y rápido.
El único consejo de seguridad que tenés que memorizar
Acá viene lo importante. Hay muchas formas de protegerse, pero hay una que es clave y te salva del 99% de estos engaños:
En lo posible es mejor escribir la URL del sitio antes de googlearlo.
Los estafadores compran anuncios en Google Ads para aparecer primeros con páginas truchas.
La forma segura es siempre esta:
👉 Escribí directamente la dirección oficial en la barra del navegador:
www.naranjax.com
Nada de links que te mandan por WhatsApp, nada de “promo exclusiva”, nada de “ingresá desde acá”. Siempre entrá por tu cuenta, escribiendo la URL exacta.
Y si usás la app, abrila desde el ícono del celular. Nunca desde un link externo.
¿Por qué este consejo vale oro?
Porque corta el fraude en el primer paso: si no entrás a la página falsa, nunca les das tu DNI ni tu cara, y por lo tanto no pueden generar un deepfake con tu identidad.
Tu rostro hoy vale tanto como tu clave. Es tu llave para entrar a servicios financieros, validar tu identidad y autorizar trámites. Por eso, esta estafa apunta ahí: si te roban la cara, pueden hacerse pasar por vos.
Lo bueno es que prevenirlo es simple: entrar siempre desde www.naranjax.com, sin intermediarios, sin buscadores, sin links dudosos. Esa acción mínima frena el engaño más sofisticado.
¿Tenés dudas o creés que compartiste datos en una página falsa? Contactá ya mismo a nuestros canales oficiales desde la app o desde www.naranjax.com. Estamos para ayudarte.
