Investigación: lo que delatan los enlaces de 398 anuncios de estafas de inversión
En este artículo
En resumen: cuando alguien pulsa un anuncio, el enlace suele llevar datos de la campaña que lo creó. Hemos analizado 398 enlaces distintos de anuncios de inversión fraudulentos en 24 países. En muchos aparece el nombre que el anunciante puso a su campaña: el famoso, el país, la edad del público y la fecha. El 13 % son copias de campañas anteriores, y cuando el nombre lleva fecha, el anuncio suele tener menos de tres días.
Qué hemos mirado
Cada vez que registramos un anuncio guardamos su enlace. De las 705 detecciones hechas entre el 26 de octubre y el 5 de noviembre de 2026, 398 enlaces son distintos y todos llevan parámetros de seguimiento. Son los datos que aparecen tras el signo «?» de una dirección web.
Los anunciantes los usan para saber qué anuncio funciona. Sirven igual en un anuncio legítimo. Aquí lo interesante es que muchos estafadores dejan sus nombres internos a la vista. En 238 enlaces hay nombres escritos por una persona o etiquetas automáticas legibles. En 130 aparecen códigos aleatorios de 10 caracteres, que no dicen nada.
No hemos usado ningún enlace para acceder a cuentas ni a sistemas. Tampoco publicamos identificadores, porque no aportan nada al lector.
El famoso es una línea de la hoja de cálculo
En 23 enlaces, el nombre de la campaña incluye a la persona suplantada. Siguen formatos como estos, en los que hemos quitado los códigos:
| Formato del nombre | Qué dice |
|---|---|
| 0111 ES Revilla Cat 02 | Día y mes, país, famoso, número de versión |
| 2510 10 PT Pedro | Día y mes, número, país, famoso |
| Martin Schlegel - 1-2-1 - 32-65 | Famoso, estructura de la campaña, edades |
| AR / Santiago Bulat | País y famoso |
Para quien gestiona la campaña, el famoso es una variable más, igual que el país. Lo cambia, prueba y compara. Cerca de cien enlaces llevan además el código del país, y eso confirma lo que vimos en la misma plataforma con un famoso distinto en cada país.
Eligen la edad
Algunos nombres indican el público elegido: 25+, 30+, 35+, 45+, 32-65, 38-65, 40-64 y 55-65. Lo encontramos 37 veces y ninguna incluye a menores de 25 años.
Es una muestra pequeña, porque la mayoría de las campañas no lo escribe en el nombre. Pero apunta a lo que cabría esperar: buscan adultos con ahorros, no a cualquiera.
Anuncios con horas de vida
En 51 enlaces, el nombre lleva una fecha que podemos comparar con el día en que vimos el anuncio. En 42 de ellos, la diferencia es de dos días o menos. La mediana es de un día.
Hay que leerlo con cuidado: esa fecha la pone el anunciante, y puede no ser la de publicación. Pero encaja con lo demás que vemos. Estos anuncios son muy recientes cuando llegan a la gente, así que ninguna lista de advertencias los tendrá todavía.
Copiar y volver a empezar
52 enlaces (el 13 %) llevan marcas de copia: «Copy», «Clone» o su equivalente en ruso, «Копия». En seis aparece dos veces, es decir, son copias de copias.
Es la marca que deja la herramienta de anuncios al duplicar una campaña. Duplicar es normal en publicidad, y por sí solo no prueba que el anuncio original se bloqueara. Pero muestra un trabajo en serie: una campaña se clona, se cambia un detalle y vuelve a salir. Por eso retirar un anuncio concreto sirve de poco si la cuenta sigue activa.
Etiquetas en ruso en 16 países
43 enlaces (el 11 %) contienen texto en cirílico, y aparecen en 16 países, desde Italia hasta Japón y Ghana. Están repartidos entre 26 plataformas.
En 15 enlaces es la etiqueta automática que crea la herramienta de anuncios cuando está en ruso: «Новое объявление с целью “Лиды”», es decir, «Nuevo anuncio con objetivo “Clientes potenciales”». Otros son notas escritas a mano, con palabras como «ручной таргет» (segmentación manual) o «каталог» (catálogo).
No somos los únicos que lo hemos visto. En marzo de 2026, Bitdefender publicó un análisis de 310 campañas en Meta con los mismos términos, entre ellos «Копия», «крео» o «ручка», una jerga del sector de la afiliación.
Esto solo demuestra que parte de quienes compran estos anuncios trabaja con la herramienta en ruso. No dice nada sobre la nacionalidad de nadie ni sobre quién dirige la estafa. La mayoría de los enlaces no lleva cirílico, y encontramos varios estilos de nombres muy distintos: no parece un único equipo, sino muchos compradores de anuncios con formas de trabajar propias.
Lo que buscan: tu teléfono
Cuando el nombre indica el objetivo de la campaña, lo más habitual es «Leads» o «Лиды», clientes potenciales (31 enlaces), seguido de «Sales» o «Purchase» (17). Es decir: el anuncio no vende nada, consigue un contacto. Lo que se paga es tu formulario relleno. Después llegan las llamadas.
25 enlaces llevan además campos propios de programas de afiliación, como un identificador de oferta o de afiliado. Eso apunta a que parte del tráfico lo compran terceros que cobran por contacto.
Dos nombres, una campaña
El dato más útil para seguir la red son los códigos repetidos. Una misma campaña no debería anunciar dos plataformas distintas, y sin embargo:
- Garantésure y Fonds Thesorelle comparten códigos de campaña, en Francia.
- PoundLedgerix y Prizantment comparten campaña y píxel de seguimiento, en Reino Unido.
- Immediate Growth y Senvix comparten un nombre de campaña poco común.
- Halal Trade AI y WIN Token comparten píxel de seguimiento, en Emiratos y Arabia Saudí.
Es una prueba más fuerte que compartir famosos: la misma cuenta de anuncios promociona dos nombres. Es otra razón por la que el nombre importa poco.
Dónde aparecen
196 enlaces indican en qué parte de Facebook se mostró el anuncio:
| Ubicación | Enlaces | Porcentaje |
|---|---|---|
| Inicio en el móvil | 83 | 42 % |
| Marketplace | 47 | 24 % |
| Inicio en el ordenador | 34 | 17 % |
| Columna derecha | 32 | 16 % |
Uno de cada cuatro apareció en Marketplace, un lugar al que la gente va a comprar y donde puede estar menos alerta. Ten en cuenta que estos valores solo reflejan los anuncios que registramos, no todo lo que se publica.
Qué significa para ti
- Que no aparezca en ninguna lista no significa nada. Estos anuncios pueden tener un día de vida. Comprueba si la empresa está autorizada, no si está advertida: cómo comprobar un broker.
- No te han elegido por casualidad. El anuncio se dirige a un país y una edad concretos, con el famoso que han probado para ese público. Que te resulte cercano es parte del diseño.
- Un anuncio en Marketplace o en tu inicio no está revisado por nadie que garantice la inversión.
- Si dejas tu teléfono, ya has hecho lo que querían. Si te ha pasado, sigue la guía para víctimas.
Límites de esta investigación
- Solo vemos los anuncios que registramos en 24 países durante once días. No es una muestra aleatoria.
- Los nombres de campaña los pone el anunciante. Pueden contener errores o ser engañosos.
- Interpretamos abreviaturas que no siempre podemos confirmar. Por ejemplo, no sabemos con certeza qué significa «Cat».
- Un mismo enlace puede pasar por varios intermediarios, y no sabemos quién compró cada anuncio.
- Identificar el idioma de una herramienta no identifica a una persona.