Durante cuatro meses, Mario intercambió mensajes y fotos con Luciana, una supuesta joven que se ganó su confianza y lo convenció de invertir sus ahorros en una plataforma falsa. Cuando quiso retirar el dinero, le exigieron nuevos depósitos. Sus hijas descubrieron la maniobra cuando él estaba por endeudarse para seguir pagando.
Mario tiene 84 años, es viudo y tiene hijas adultas. Hace unos meses inició una relación a distancia con una mujer llamada Luciana. Las conversaciones por WhatsApp, las charlas a cualquier hora y el intercambio de información y fotos familiares hicieron que el vínculo creciera. Para él, hablar con ella era un alivio frente a la soledad.
Luciana se presentaba como una mujer joven, atractiva y exitosa. Con el paso del tiempo, ganó la confianza de Mario y lo convenció de invertir sus ahorros en una plataforma online que, según le decía, ofrecía buenos rendimientos. En apenas cuatro meses, el hombre llegó a entregar US$160.000.
Pero Luciana no existía: era una identidad creada para cometer el fraude. De acuerdo con la investigación, sus perfiles en redes sociales y LinkedIn también formaban parte del engaño. Detrás de la supuesta relación habría operado una inteligencia artificial capaz de mantener conversaciones con muchas personas al mismo tiempo.
La historia es real, aunque Mario es un nombre ficticio. La investigación sigue abierta. Una de las pistas para intentar recuperar el dinero surgió cuando el hombre llevó efectivo a una “cueva” financiera de la City, donde se lo habrían convertido en moneda virtual.
Mario veía en su celular cómo su inversión crecía. Sin embargo, tanto la aplicación como el sitio web donde consultaba el supuesto saldo eran falsos. Las primeras dudas aparecieron cuando sus hijas le pidieron que probara retirar parte del dinero.
Primero le reclamaron un depósito extra para “liberar el pago”. Después llegaron nuevas exigencias. Cuando Mario dijo que no enviaría más dinero, dieron de baja su cuenta y Luciana dejó de responderle. Finalmente, lo bloqueó en WhatsApp.
“Lo más difícil de este caso no fue la estafa en sí. ¡Mario no les creía a sus hijas que Luciana no existía!”, contó Gabriel Zurdo, CEO de BTR Consulting, durante una charla sobre cibercrimen. Sus hijas se enteraron de lo que ocurría por casualidad: el hombre estaba empezando a endeudarse en otro emprendimiento para continuar poniendo dinero en la plataforma.
Imágenes vinculadas con el caso. Gentileza BTR Consulting.
El caso se inscribe en una modalidad que crece: los engaños que se desarrollan a través de pantallas, redes sociales y servicios de mensajería. Según un informe de BTR Consulting, durante la primera mitad de 2026 el cibercrimen se consolidó como una actividad global profesionalizada y automatizada. Entre sus herramientas aparecen los modelos de “crimen como servicio” y la inteligencia artificial generativa.
Los datos oficiales también muestran el avance de las defraudaciones digitales. De acuerdo con el relevamiento de 2025 del Sistema Nacional de Información Criminal, se registraron 50.155 estafas y defraudaciones asistidas virtualmente. Por cada estafa virtual denunciada hubo casi ocho robos presenciales. Si se suman las 72.953 estafas tradicionales, las defraudaciones representan casi un tercio de los delitos contra la propiedad.
En una consulta sobre las medidas para enfrentar este fenómeno, la ministra de Seguridad, Alejandra Monteoliva, señaló que el trabajo requiere fortalecer las herramientas tecnológicas, capacitar a las fuerzas y desarrollar estrategias de comunicación para la sociedad.
Una de las imágenes difundidas sobre la estafa. BTR Consulting.
El factor humano y las nuevas herramientas del fraude
La Argentina y Colombia registran un volumen crítico de ataques dirigidos contra organismos públicos, instituciones y prestadores de servicios esenciales. Más de la mitad de los incidentes reportados a nivel estatal e institucional en el país corresponde a esquemas de phishing o ciberfraude. A escala global, el 80% de los incidentes de ciberseguridad se vincula con errores humanos, según el relevamiento citado por BTR Consulting.
La inteligencia artificial permite automatizar campañas y personalizar mensajes engañosos. Entre las modalidades aparecen el phishing, mediante correos electrónicos; el smishing, por SMS, y el vishing, a través de llamadas telefónicas. Los mensajes pueden adaptarse a los datos y circunstancias de cada víctima.
Captura relacionada con el caso. BTR Consulting.
Otro riesgo es el vibe coding, una forma de generar software con inteligencia artificial sin controles rigurosos. Las fallas que pueden aparecer en esos desarrollos son aprovechadas por atacantes automatizados. El informe también señala que el 85% de los líderes de seguridad consultados atribuye ataques recientes al uso de IA por parte de delincuentes.
El ransomware sigue activo, con seis ataques por minuto en el mundo, pero su objetivo se amplió. Además de cifrar archivos y exigir un rescate, los atacantes buscan extraer grandes cantidades de datos y paralizar operaciones. La presión pública sobre las organizaciones afectadas puede acelerar las negociaciones.
La expansión de las billeteras digitales también convirtió a los teléfonos en un blanco prioritario. Aplicaciones descargadas fuera de las tiendas oficiales y sitios fraudulentos pueden instalar troyanos como TCLBANKER o BTMOB. Estos programas aprovechan permisos de accesibilidad para capturar claves de home banking, vaciar cuentas y enviar enlaces maliciosos a los contactos de la víctima.
Material relacionado con la investigación. BTR Consulting.
Cómo funciona el “engaño progresivo”
La estafa que sufrió Mario se conoce como Pig Butchering o “engaño progresivo”. El estafador construye una relación de confianza —que puede presentarse como amistad o romance— durante semanas o meses. Luego induce a la víctima a transferir dinero a una plataforma de inversión falsa.
Al principio, la página puede mostrar ganancias e incluso simular retiros exitosos. Después, los fondos quedan bloqueados y aparecen nuevas exigencias de pago para supuestamente liberarlos. Ese fue el mecanismo que mantuvo a Mario enviando dinero, mientras Luciana reforzaba la relación personal.
Entre las otras modalidades advertidas por la consultora está la captura de datos biométricos. Algunas campañas ofrecen supuestos sistemas de “puntaje con IA” para recopilar imágenes faciales y utilizarlas luego en deepfakes o en intentos de suplantación de identidad ante servicios bancarios.
También se registran engaños con captchas falsos que llevan a ejecutar comandos en los dispositivos y archivos enviados por WhatsApp que instalan programas de control remoto. Estos pueden permitir el secuestro de billeteras de criptoactivos mediante un tipo de software malicioso conocido como clipper malware.
Una de las capturas incluidas en el material del caso. BTR Consulting.
Un obstáculo para medir el alcance del problema es la subdenuncia. Empresas e instituciones pueden optar por no informar incidentes por temor al daño reputacional, a sanciones o a la falta de confianza en los procesos judiciales. Esto amplía la distancia entre los registros disponibles y la cantidad real de ataques, y dificulta coordinar respuestas.
Las prioridades para prevenir y responder
Ante este escenario, Gabriel Zurdo planteó tres prioridades para reforzar la ciberdefensa: mejorar la detección temprana, contener los ataques y recuperar rápido la actividad afectada.
- Incorporar inteligencia artificial defensiva: la automatización puede ayudar a detectar incidentes y reducir sus costos. El informe estima que la IA defensiva disminuye en unos US$1,88 millones el costo promedio global de una brecha. Actualmente, el 77% de las organizaciones ya utiliza IA en procesos de ciberseguridad.
- Aplicar modelos de Confianza Cero: verificar cada acceso a la información y no considerar confiable por defecto a ninguna persona, dispositivo o entidad.
- Controlar la cadena de proveedores: revisar y monitorear a terceros, ya que pueden ser utilizados como puerta de entrada a redes institucionales.
En el caso de Mario, el engaño combinó compañía, confianza y una supuesta oportunidad de inversión. Cuando sus hijas intentaron advertirle, él todavía no podía aceptar que Luciana no existía. La investigación sigue en curso y la pista de la “cueva” financiera es uno de los caminos para intentar reconstruir el recorrido del dinero.
Información y material fotográfico: BTR Consulting. Artículo original de Pablo Lisotto.
Captura relacionada con la estafa virtual. BTR Consulting.
Material fotográfico difundido sobre el caso. Gentileza BTR Consulting.
