Estafa virtual con imagen de Lionel Messi y famosos: YPF no promociona un "programa de inversión"

Circulan en redes sociales supuestas publicaciones atribuidas a medios de comunicación nacionales que prometen ganancias rápidas a cambio de invertir en acciones de la empresa YPF. Los posteos, que se difunden a través de Facebook, Instagram y WhatsApp, redirigen a los usuarios a supuestos links de medios –como Clarín o La Nación– que promocionan el programa de inversión.

estafa virtual Lionel Messi inversión X YPF.jpg

“El Gobierno argentino, en alianza con YPF, presenta una nueva oportunidad para los residentes argentinos” e “YPF apoyará a cada ciudadano de Argentina y pagará desde $900.000 mensuales”, aseguran. Allí, se invita al usuario a ingresar sus datos personales para poder inscribirse y luego ser contactado.

Sin embargo, esto es falso. Se trata de un caso de phishing, una técnica de suplantación de identidad para sustraer datos personales y bancarios. No existen registros ni anuncios oficiales por parte de YPF sobre una supuesta promoción de activos de la compañía. Además, los posteos virales no redirigen a los sitios periodísticos, sino que se tratan de páginas webs falsas que imitan la estética del medio.

estafa virtual YPF inversión Lionel Messi 1.jpg

Al cliquear sobre la publicidad, el usuario llega a una nota web que imita el cabezal del medio de comunicación en cuestión, que incluye títulos como: “El Gobierno argentino, en alianza con YPF, presenta una nueva oportunidad para los residentes argentinos: un programa de inversión diseñado para garantizar ingresos pasivos y estabilidad económica a sus participantes”. El presunto artículo también cuenta con comentarios de usuarios, que refieren a supuestos beneficios.

Sin embargo, los detalles de estas páginas web no coinciden con los sitios oficiales de La Nación (lanacion.com) o Clarín (clarin.com). Por ejemplo, los links incluidos en los posteos no conducen a los sitios web oficiales de ningún medio, sino que en cambio llevan a páginas con URL desconocidas.

Desde YPF indicaron que “todas sus acciones y promociones son comunicadas únicamente a través de sus canales oficiales verificados”. En diciembre, la compañía ya había advertido en sus redes sociales sobre un intento de estafa usando su nombre.

También en X con la imagen de Lionel Messi y famosos

Una campaña de anuncios falsos está circulando en la red social X (ex-Twitter), con el objetivo de robar datos personales y exponer a los usuarios a estafas de inversión. Según alertó ESET Latinoamérica, esta maniobra utiliza la imagen de figuras reconocidas como Lionel Messi y otras personalidades para simular oportunidades vinculadas a YPF.

estafa virtual YPF Lionel Messi X inversión 1.jpg

Los anuncios están dirigidos principalmente a usuarios en Argentina y se presentan como supuestas recomendaciones de inversión. Para ganar credibilidad, los atacantes crean sitios web falsos que imitan el diseño de medios periodísticos y publican noticias apócrifas donde los famosos "cuentan" su experiencia con el negocio.

Detrás de esta estrategia se esconden cuentas verificadas con tilde azul en X, pero que muestran señales claras de haber sido robadas: publicaciones antiguas, en idiomas distintos al español y sin actividad reciente.

Inversiones falsas en YPF: cómo detectar la estafa que circula por X

El primer paso del engaño es un anuncio llamativo que apela a frases como "atención argentinos" o "inversiones para todos", acompañado de una foto de Messi u otra figura conocida.

Cuando la persona hace clic, es redirigida a una supuesta nota de un medio argentino, donde se relatan las bondades de la inversión y se incluyen comentarios falsos de "usuarios felices". Sin embargo, la URL no corresponde a ningún sitio oficial.

"Aquí está la primera alerta: la dirección web no tiene relación con la de un medio legítimo. Si el usuario sigue los vínculos, accede a una plataforma que simula ser de inversiones en YPF, pero que es completamente falsa", explicó Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica.

En esa etapa final, se invita al usuario a completar un formulario para "comenzar a invertir". El objetivo es recolectar datos personales que luego serán utilizados para contactar por WhatsApp y avanzar con la estafa.

Además, los sitios apelan a una falsa sensación de urgencia con frases como "quedan pocos lugares", para que la persona actúe de forma impulsiva y sin verificar.

Qué tener en cuenta para no caer

La campaña está diseñada con un alto nivel visual y utiliza IA para replicar contenidos de apariencia profesional. Por eso, desde ESET recomiendan seguir algunos consejos:

• Verificar siempre la URL. Si el dominio es extraño o usa extensiones poco comunes (como .xyz o .top), es una señal de alerta.
• Desconfiar de las promesas excesivas. Si el contenido promete resultados inmediatos o "fáciles", puede tratarse de un fraude.
• Evitar dejar datos personales en formularios que provienen de links patrocinados o no verificados.
• Estar atentos al contenido engañoso en redes. Aunque la cuenta esté verificada, puede haber sido comprometida.

Finalmente, si una persona sospecha que sus datos pueden haber sido comprometidos, se sugiere seguir una serie de pasos para protegerse.

La recomendación más importante: antes de hacer clic, tomarse un segundo para verificar el sitio y evaluar si es confiable. En un contexto donde las campañas de phishing se vuelven cada vez más sofisticadas, esa pausa puede marcar la diferencia.

La recomendación de YPF

Tras detectar esta nueva modalidad de estafa, desde YPF alertaron que “todas las acciones y comunicaciones solo se realizan a través de sus canales oficiales”.

Ante esto, se recomienda “no participar ni hacer clic en esos enlaces” y desestimar inmediatamente las “publicaciones o mensajes que incitan a invertir o reclutar a otros”. También piden recordar que todas las “acciones y comunicaciones se realizan únicamente por canales oficiales” y que la compañía nunca solicitará “datos personales”, y reportar cualquier enlace sospechoso.

En la Argentina, cualquier comunicación de YPF es difundida a través de su sitio web oficial o desde sus redes sociales verificadas en Instagram, Facebook, X, YouTube y LinkedIn.