La salida a bolsa de SpaceX, objeto de una red global de fraude

Bitdefender ha publicado un informe en el que detalla una red global de fraude que intentó aprovechar la salida a bolsa de SpaceX. Con todo el ruido que hay en torno a las iniciativas de las empresas de Elon Musk, era lógico que un "evento" como la salida a bolsa de su empresa aeroespacial atraería el interés de los ciberdelincuentes, pero el esquema descrito por Bitdefender es muy sofisticado.

Así, la compañía ha rastreado la operación fraudulenta desde octubre de 2025 hasta junio de 2026, después incluso de que finalmente SpaceX saliera a bolsa. Durante esos ocho meses, la campaña intentó captar víctimas en más de 15 países en Europa, Norteamérica, África, Asia y Oriente Medio. La actividad de correo electrónico se centró en Australia, Reino Unido, Irlanda, Alemania, Rumanía, Francia y Sudáfrica.

El correo electrónico solo fue una de los canales utilizados en un ecosistema de estafas muy completo, que incluía también las redes sociales, SMS, llamadas telefónicas e incluso seminarios web. Cada canal tenía una función específica en el proceso de captación de víctimas. La cadena se iniciaba con "falsas solicitudes de elegibilidad para acceder a la supuesta oferta pública de acciones".

Para hacer la estafa creíble, los atacantes promocionaban plataformas de trading automatizado y algoritmos basados en IA. En su investigación, Bitdefender registró sus datos en una web de inversión sospechosa y les llamó un estafador que durante más de un cuarto de hora "aseguró ganar más de 11.000 euros semanales y utilizó la marca SpaceX, supuestos sistemas de inversión basados en IA y tácticas de presión para promover la inversión".