Investigaciones periodísticas y de ciberseguridad detectaron campañas en redes sociales que piden donaciones para causas solidarias y derivan el dinero a cuentas de estafadores. Utilizan imágenes y relatos de personas en situación de vulnerabilidad sin autorización.
Una serie de campañas difundidas en redes sociales y plataformas de publicidad digital solicitan donaciones económicas para personas en situación de vulnerabilidad y, según investigaciones periodísticas y de empresas de seguridad informática, desvían los fondos a cuentas de estafadores. La modalidad fue identificada a partir del caso de una mujer que advirtió inconsistencias tras realizar una donación para un bebé con una enfermedad poco frecuente.
El anuncio, patrocinado en Facebook Ads, decía pertenecer a una organización no gubernamental que pedía ayuda para un bebé nacido con epidermólisis bullosa, conocida como «piel de mariposa». La inspección del sitio web y del dominio asociado reveló que las fotografías de pacientes habían sido tomadas de otros sitios de internet. Además, la supuesta ONG no cuenta con registro como asociación civil o persona jurídica ante ningún organismo estatal, y la página está alojada en una plataforma de desarrollo que no permite verificar una sede física ni datos institucionales transparentes.
Los responsables mantienen perfiles en distintas redes sociales para aparentar legitimidad y promocionan productos a través de enlaces en marketplaces bajo una dirección web homónima. Los intentos de contacto mediante formularios de contacto y correo electrónico no obtuvieron respuesta; en un caso, el correo rebotó con el mensaje «El mensaje no se pudo entregar. El sistema de nombres de dominio (DNS) ha informado que el dominio del destinatario no existe».
La firma especializada en seguridad informática BTR Consulting analizó un caso análogo, el de la Fundación World Champions, y detectó indicadores de fraude: ausencia de respuesta ante intentos de verificación, botones y secciones del sitio web que no cumplen ninguna función real, datos del dominio ocultos mediante servicios de ofuscación, múltiples dominios similares con variaciones mínimas, inconsistencias geográficas y lingüísticas (fundación declarada en Israel, redes sociales en ruso, hosting en España y datos fiscales en Portugal), correos electrónicos inactivos, errores ortográficos graves y perfiles en redes sociales con escasa actividad y comentarios deshabilitados.
En otro análisis, la campaña «Tu Granito Ayuda», asociada a una supuesta donación para un niño llamado Lucas, presentó imágenes genéricas de niños hospitalizados reutilizadas en distintas campañas, ausencia de datos de contacto verificables, solicitud de donaciones a través de alias o CVU publicados fuera del sitio, publicidad paga en redes y múltiples páginas de Facebook con el mismo nombre y pocos seguidores.
Las campañas suelen difundirse mediante videos o fotos de fuerte impacto emocional acompañados de un texto que resume la historia. Una vez realizada la transferencia, la mayoría de los donantes no realiza un seguimiento del destino de los fondos. En algunos casos, el alias del destinatario es el mismo para distintas causas.
La empresa de ciberseguridad Norton alertó en mayo de 2025 sobre la circulación masiva de esta modalidad de fraude en Brasil y su propagación hacia otros países latinoamericanos. Según la firma, los delincuentes monitorean sitios web verificados, medios de prensa y publicaciones de entidades benéficas para sustraer fotografías, videos y relatos reales. Luego difunden los engaños en Facebook, Threads e Instagram con perfiles falsos o cuentas hackeadas, y los portales falsos incorporan comentarios de supuestos donantes y animaciones que simulan donaciones en tiempo real para generar urgencia.
Especialistas recomiendan verificar el origen y la reputación de la campaña, desconfiar de perfiles recientes y de colectas que ejercen urgencia extrema, prestar atención a la seguridad de enlaces, dominios y códigos QR, no proporcionar claves bancarias ni datos personales, documentar la transacción y, ante una sospecha, contactar a la entidad bancaria o plataforma de pago, denunciar la cuenta en la red social y cambiar las contraseñas si se expuso información de acceso.