Investigación: las estafas de inversión cuelgan reseñas falsas en webs hackeadas de universidades
En resumen: cuando una persona busca en Google si una plataforma de inversión anunciada con famosos es una estafa, a menudo encuentra “reseñas” que dicen lo contrario. En InvestRedFlags hemos revisado los resultados de búsqueda de las plataformas que detectamos en anuncios y hemos encontrado que una parte importante de esas reseñas está alojada en webs de universidades, organismos públicos y ONG, colocadas allí por terceros sin que sus responsables lo sepan.
Qué hemos encontrado
Entre el 29 y el 30 de octubre de 2026 buscamos en Google los nombres de las plataformas de nuestra base de datos, junto a palabras como review, opiniones, scam o legit. Para varias de las más conocidas, como Quantum AI, Immediate Edge, Immediate Growth o Power Trades, una parte de los primeros resultados eran páginas con títulos casi idénticos, del tipo “Review 2025! Scam or Legit? Real Users & Results – Is It Worth €250?”. Estaban alojadas en dominios como estos:
| Dominio | Institución | Plataformas que promocionaban |
|---|---|---|
| sitehost.iu.edu, ppmi.iu.edu, polis.indianapolis.iu.edu | Universidad de Indiana (EE. UU.) | Quantum AI, Power Trades, Immediate Growth, Fluxquant, Bitcoin 360 AI y otras |
| hci.bournemouth.ac.uk | Universidad de Bournemouth (Reino Unido) | Fluxquant, Elitux Flux, Singfable Flux |
| ioc.studentorg.berkeley.edu | Asociación de estudiantes de UC Berkeley (EE. UU.) | Bitcoin Everest AI |
| med.upc.edu | Universitat Politècnica de Catalunya (España) | Immediate Edge |
| ilc-2022.enea.it | ENEA, agencia pública italiana de energía | Immediate Edge |
| bedah.fk.ui.ac.id | Universitas Indonesia | Immediate Edge |
| mis.wmi.amu.edu.pl | Universidad Adam Mickiewicz (Polonia) | Immediate Edge |
| bizcom.srru.ac.th | Universidad Rajabhat de Surindra (Tailandia) | Immediate Edge |
| carerescif.hcmut.edu.vn | Universidad de Tecnología de Ho Chi Minh (Vietnam) | Quantum AI |
| clima.transparenciainternacional.org.br | Transparência Internacional Brasil | Immediate Edge |
Estas instituciones son víctimas, no responsables. Lo más probable es que alguien haya aprovechado una web antigua, un subdominio olvidado o un WordPress sin actualizar para subir cientos de páginas. Al volver a comprobarlas el 30 de octubre, varias ya habían sido retiradas, pero seguían apareciendo en los buscadores.
Por qué lo hacen
Los buscadores tratan como más fiable lo que se publica en un dominio con buena reputación. Una página en una web universitaria o pública sube en los resultados mucho más rápido que un blog recién creado. Esta técnica se conoce como parasite SEO. Ya se había documentado con contenido para adultos, apuestas o productos para adelgazar: en mayo de 2026, el periódico estudiantil The Stanford Daily informó de ataques así contra subdominios de Stanford. Lo que hemos visto es que las redes de estafas de inversión usan la misma técnica para su “reputación”.
El objetivo es sencillo: alguien ve el anuncio, duda y busca en Google. Si lo primero que encuentra en una web con la palabra “university” dice que la plataforma “no es una estafa”, hay más posibilidades de que deje su teléfono.
El resto del ecosistema de reseñas falsas
Las webs hackeadas son solo una parte. Para las mismas plataformas hemos encontrado:
- Publirreportajes de pago en diarios. Algunos periódicos venden espacios marcados como “brand PR”, “partner exclusives”, “impact feature” o “spotlight”. Hemos visto reseñas favorables de estas plataformas en secciones de este tipo en medios como Tribune India, Deccan Herald u Outlook India. La etiqueta suele ser pequeña y el lector cree que es un artículo del periódico.
- Notas de prensa distribuidas por agencias, que acaban publicadas automáticamente en portales económicos.
- Documentos y grupos gratuitos: páginas de HackMD, Google Groups, Google Sites, Substack o Medium, todas con enlaces al mismo formulario de registro.
- Webs hechas en minutos en servicios gratuitos (.pages.dev, .netlify.app), con nombres como “plataforma-review” o “plataforma-canada”.
En la ficha de cada plataforma de InvestRedFlags indicamos los sitios donde hemos encontrado este tipo de páginas, como texto y sin enlace.
Cómo protegerte
- Desconfía de las reseñas que terminan en un formulario. Una opinión independiente no te pide el teléfono.
- Fíjate en el dominio, no solo en el título. Si una “reseña de trading” está en la web de un departamento de medicina o de una conferencia de 2022, está fuera de lugar.
- Busca la palabra “patrocinado” o “partner” en los artículos de prensa que la recomiendan.
- Comprueba siempre el registro del regulador de tu país antes de invertir. Explicamos cómo en nuestra guía para comprobar si un broker está regulado y en la de reseñas falsas.
Para las instituciones afectadas
Si gestionas una de estas webs, busca en Google site:tudominio "review" "scam or legit" para ver si hay páginas que no habéis publicado. Revisa también los subdominios antiguos y las instalaciones de WordPress o de vídeo que nadie mantiene. Si quieres que actualicemos esta información, escríbenos.
Metodología: búsquedas manuales en buscadores el 29 y el 30 de octubre de 2026, con los nombres de plataformas de nuestra base de datos. Solo incluimos dominios en los que el título o el extracto del resultado mostraban una reseña de una plataforma de inversión. No hemos entrado en las páginas para no exponernos a programas maliciosos; la disponibilidad se comprobó solo con una petición técnica.