Colômbia: deepfakes em golpes de investimento

Atualização 3 de novembro de 2026: a nota incorpora novas campanhas detectadas na Colômbia com anúncios falsos que usaram deepfakes de David Vélez, Mario Hernández e Gustavo Petro para promover investimentos fictícios. Também traz dados recentes sobre denúncias por crimes informáticos, extorsão com vozes clonadas e prisões ligadas a esses casos.

Forbes Colombia documentou 51 anúncios fraudulentos publicados ao longo de 30 dias, entre 10 de março e 9 de abril de 2026, que usavam deepfakes de David Vélez para promover uma plataforma falsa de investimento. A campanha incluía seis vídeos deepfake únicos e dois domínios fraudulentos ativos, distribuídos em cinco páginas no Facebook.

¿Qué hacen estos videos falsos?

Esses montagens alteram gravações originais ou criam peças novas com IA para fazê-las passar por mensagens críveis de pessoas conhecidas. Segundo La Silla Vacía, um vídeo atribuído a um apresentador e a figuras públicas colombianas foi verificado como falso, e o material editado levava os usuários a páginas nas quais precisavam entregar dados pessoais.

O alerta de Semana e El País Cali segue o mesmo padrão operacional, usar a imagem de terceiros para ganhar confiança e empurrar a vítima a preencher formulários, investir em supostos produtos ou responder a uma solicitação de dinheiro. Nos dois casos, o objetivo final é financeiro ou o roubo de dados bancários.

Forbes Colombia também relatou uma rede com 24 anúncios fraudulentos que usavam vídeos gerados por IA do empresário Mario Hernández para promover uma plataforma de investimento fictícia chamada Anticrisis. A campanha começou em 11 de março de 2026 e, além desses 24 anúncios, a Revelum informou que eles estavam distribuídos em 12 páginas no Facebook. O pronunciamento atribuído a Hernández negou qualquer relação com os conteúdos, as plataformas ou as ofertas.

Entre janeiro e maio de 2026, circularam ainda 87 anúncios fraudulentos em 20 páginas diferentes e 17 vídeos distintos que usavam deepfakes do presidente Gustavo Petro para promover um esquema de investimento falso que parecia ter apoio do governo.

¿Qué técnicas aparecen en el fraude financiero?

Uma publicação da Semana sobre fraude financeiro na Colômbia apontou que a inteligência artificial pode ser usada para suplantar identidades, falsificar documentos e violar mecanismos de autenticação. A mesma cobertura acrescentou que a detecção da fraude também pode se apoiar em análise avançada, com sinais como mudanças incomuns de hábitos, dispositivos desconhecidos e novos destinatários.

A lógica é preventiva. Em vez de esperar o dinheiro se mover, o controle busca detectar padrões anômalos antes que a operação seja concluída. O material disponível não descreve uma resposta oficial única da Colômbia, mas situa a análise de comportamento como uma ferramenta central diante de tentativas de suplantação e fraude digital.

¿Qué otros casos de la región aparecieron en el rastreo?

A Tecnogus, citando pesquisadores da ESET Latinoamérica, descreveu uma rede regional de golpes de investimento que usava anúncios patrocinados no Gmail, páginas que imitavam veículos de comunicação e clonagem de voz com IA. A cobertura recomendou avisar o banco, guardar evidências e denunciar às autoridades de crimes informáticos.

O relatório não confirma vítimas nem valores especificamente colombianos, mas mostra que as campanhas combinam várias camadas de engano, da publicidade direcionada aos clones de voz. Em paralelo, a DPL News informou, atribuindo a ColCERT, que criminosos usam IA para fazer campanhas mais precisas e difíceis de detectar, e que a fraude representou quase 80% dos incidentes administrados pela equipe nos dois anos anteriores, embora esse dado não tenha sido confirmado pelo documento oficial nem pela metodologia usada para calculá-lo.

Com corte de dezembro de 2025, a Polícia Nacional registrou 64 denúncias por extorsão em Bolívar, 24 associadas a modalidades digitais que incluíam vozes clonadas. O GAULA registrou 36 capturas relacionadas a esses casos.

Entre janeiro e março de 2026, foram registradas na Colômbia 19.182 denúncias por crimes informáticos. O furto por meios informáticos somou 10.328 casos, alta de 27,2% em relação ao ano anterior, e houve 891 denúncias por suplantação de sites.

¿Cómo se están moviendo estas campañas en Colombia?

Os casos recentes mostram um uso mais organizado da publicidade paga e de páginas falsas para levar os usuários a investimentos fictícios. Nos registros de Forbes Colombia e Revelum, as campanhas não dependeram de um único vídeo, mas de dezenas de anúncios distribuídos em várias páginas e domínios.

Esse padrão aparece tanto na suplantação de David Vélez quanto na de Mario Hernández e Gustavo Petro. Em todos os casos, o golpe tenta construir legitimidade com rostos conhecidos, direcionar para uma plataforma fraudulenta e fechar a captura antes que a vítima perceba a manobra.

O material disponível não confirma uma resposta oficial única da Colômbia para todos esses casos, mas deixa claro que a fraude com deepfakes já se integra a extorsão, clonagem de voz, anúncios segmentados e sites falsos no ecossistema digital do país.