Marc Sureda
Entre octubre de 2025 y junio de 2026, una operación de fraude financiero a nivel internacional aprovechó el interés generado por la salida a bolsa de SpaceX. Esta campaña maliciosa se mantuvo activa durante ocho meses, prolongándose en el tiempo incluso después de que la empresa aeroespacial debutara formalmente en los mercados financieros.
Para llevar a cabo el engaño, los atacantes emplearon de manera simultánea: redes sociales, correo electrónico, mensajes de texto, seminarios web y llamadas telefónicas. A través de estos cinco canales coordinados, buscaron persuadir a los usuarios para que depositaran sus fondos en plataformas de inversión fraudulentas.
La táctica principal consistía en enviar falsas solicitudes de elegibilidad, haciendo creer a los receptores que habían sido seleccionados para una oportunidad exclusiva de compra de acciones, alejándose de la apariencia de una oferta comercial masiva.
La campaña logró alcanzar a usuarios de más de 15 países, detectándose un mayor volumen de envíos de correo electrónico malicioso en Australia, Reino Unido, Irlanda, Alemania, Rumanía, Francia y Sudáfrica. En todos estos territorios, un elemento recurrente para dotar de credibilidad a la estafa fue la falsa promoción de algoritmos de IA aplicados a sistemas de operaciones bursátiles automatizadas.
En diciembre de 2025, el ecosistema se amplió con la introducción de campañas de mensajes cortos a teléfonos móviles, lo que permitió a los atacantes expandir su alcance más allá de las bandejas de entrada tradicionales.
Durante los primeros meses de 2026, la narrativa de los ataques evolucionó para incorporar conceptos tecnológicos en auge y, así, entre enero y febrero empezaron a proliferar reclamos basados en el uso de sistemas de IA y seminarios web formativos diseñados para atraer y engañar a las posibles víctimas.
Al llegar el mes de marzo, la coordinación entre los distintos canales de difusión se hizo evidente, repitiendo los mismos mensajes de manera simultánea para reforzar la credibilidad de la operación mediante la exposición continuada. En los meses de abril y mayo, conforme se aproximaba la fecha prevista para el debut en los mercados financieros, se intensificaron las comunicaciones que hacían referencia a las futuras valoraciones y estrategias de inversión asociadas.
Finalmente, este pasado mes de junio, la actividad alcanzó su punto álgido con tácticas centradas en la urgencia y el miedo a perder una oportunidad de negocio irrepetible.
Para llevar a cabo esta estrategia, los responsables de la campaña estructuraron un embudo de conversión que utilizaba cada vía de comunicación para un propósito específico. Las redes sociales se emplearon como primera línea de contacto mediante anuncios diseñados para generar expectación inicial sobre hitos financieros y rentabilidades extraordinarias.
Una vez captada la atención de los profesionales, los envíos de correo electrónico aportaban contexto y una falsa sensación de legitimidad, invitando a los usuarios a presentar solicitudes de elegibilidad para acceder a un cupo supuestamente limitado de participaciones. Para forzar la toma de decisiones, los mensajes de texto cortos añadían presión destacando cuentas atrás y plazos inminentes.
El último eslabón de esta cadena de fraude consistía en el contacto directo a través de llamadas telefónicas, de dieciséis minutos de duración, donde el interlocutor aseguró obtener unos beneficios semanales superiores a los 11.000€ recurriendo a diversas tácticas de presión y utilizando como reclamo la notoriedad de la marca aeroespacial y sus supuestas herramientas de inversión algorítmica.
Las técnicas de persuasión empleadas durante la llamada telefónica mostraban los indicadores clásicos del fraude financiero, como la promesa de ingresos garantizados, explicaciones vagas sobre el funcionamiento técnico de la plataforma y la insistencia en el uso de nombres de directivos conocidos para generar confianza.
