La suplantación de identidad: una de las estafas más peligrosas en las inversiones en energías renovables
Las energías renovables se han convertido en uno de los sectores más atractivos para los inversores. Sin embargo, también son un objetivo frecuente para organizaciones criminales que aprovechan la reputación de grandes compañías para cometer fraudes.
Una de las técnicas más utilizadas consiste en la suplantación de identidad o impersonation scam. Los delincuentes crean páginas web, correos electrónicos y documentación que imitan casi a la perfección a empresas energéticas reales o incluso a organismos públicos.
El objetivo es que la víctima crea que está invirtiendo en un proyecto legítimo cuando, en realidad, el dinero termina en manos de los estafadores.
¿Cómo funciona esta modalidad de fraude?
El proceso suele comenzar con un anuncio en Internet, un correo electrónico o una llamada telefónica.
La víctima recibe una propuesta para invertir en:
- parques solares;
- plantas fotovoltaicas;
- proyectos eólicos;
- hidrógeno verde;
- infraestructuras energéticas;
- fondos de inversión sostenibles.
Todo parece legítimo.
La página web muestra una imagen profesional y utiliza el nombre de una empresa conocida del sector energético.
En ocasiones, incluso copia la identidad visual completa de la compañía.
Clonan la identidad de empresas energéticas
Los delincuentes pueden copiar prácticamente cualquier elemento de una empresa legítima:
- nombre comercial;
- logotipo;
- colores corporativos;
- fotografías;
- documentos;
- contratos;
- certificados;
- direcciones;
- números de registro;
- textos legales.
A simple vista resulta muy difícil distinguir la página falsa de la auténtica.
En ocasiones solo cambia una letra del dominio o utilizan extensiones diferentes para engañar al usuario.
También suplantan organismos públicos
Otra técnica consiste en afirmar que la inversión cuenta con la autorización o el respaldo de organismos oficiales.
Los estafadores pueden mostrar supuestos documentos con los logotipos de:
- ministerios;
- gobiernos autonómicos;
- administraciones públicas;
- organismos europeos;
- agencias reguladoras;
- entidades medioambientales.
Estos documentos pueden estar completamente falsificados.
La presencia de un sello oficial en un PDF no demuestra que exista una autorización real.
Licencias y certificados inventados
Muchas plataformas muestran certificados con títulos como:
- licencia energética;
- autorización ministerial;
- certificado europeo;
- registro oficial;
- homologación ambiental;
- autorización de inversión.
En numerosos casos estos documentos:
- no existen;
- contienen números inventados;
- incluyen firmas falsificadas;
- utilizan logotipos sin autorización;
- hacen referencia a organismos que nunca los emitieron.
Antes de confiar en cualquier certificado es imprescindible verificarlo directamente con la entidad que supuestamente lo expidió.
El phishing energético
El phishing también forma parte de estas estafas.
Los delincuentes envían correos electrónicos que aparentan proceder de empresas energéticas conocidas.
En ellos solicitan:
- completar el registro;
- firmar un contrato;
- verificar la identidad;
- actualizar datos bancarios;
- realizar un primer pago.
Los enlaces conducen a páginas falsas diseñadas para robar:
- credenciales;
- documentos personales;
- datos bancarios;
- información financiera.
Dominios casi idénticos
Una de las técnicas más utilizadas consiste en registrar direcciones web muy parecidas a las originales.
Por ejemplo:
- cambiando una letra;
- añadiendo un guion;
- utilizando otra extensión (.net, .vip, .pro, .online);
- incorporando palabras como «invest», «energy», «solar» o «green».
Muchos usuarios no detectan estas pequeñas diferencias y creen encontrarse en la página oficial.
Contratos aparentemente profesionales
Los estafadores suelen entregar contratos muy elaborados.
Pueden incluir:
- membretes;
- cláusulas legales;
- firmas digitalizadas;
- sellos;
- tablas financieras;
- referencias normativas.
El aspecto profesional de un contrato no demuestra que exista una empresa legítima detrás.
Lo importante es comprobar quién firma realmente el documento y si esa empresa existe y tiene capacidad para ofrecer la inversión.
Utilizan la reputación de grandes compañías
La finalidad de estas suplantaciones es aprovechar la confianza que generan las grandes empresas del sector energético.
La víctima piensa:
«Si utilizan el nombre de una multinacional conocida, todo debe ser legal.»
Precisamente esa confianza es la que explotan los delincuentes.
Señales de alerta
Desconfía cuando:
- te contacten sin haber solicitado información;
- prometan inversiones exclusivas;
- utilicen presión para invertir rápidamente;
- envíen contratos sin posibilidad de verificarlos;
- pidan pagos inmediatos;
- la página web tenga un dominio extraño;
- los documentos solo puedan comprobarse a través de la propia empresa.
Cómo verificar una inversión
Antes de enviar dinero:
- visita la página oficial escribiendo tú mismo la dirección en el navegador;
- verifica los datos de contacto mediante fuentes independientes;
- llama directamente a la empresa utilizando los teléfonos publicados en su web oficial;
- comprueba que la inversión existe realmente;
- revisa si la empresa está autorizada cuando sea necesario.
Nunca utilices únicamente los teléfonos o enlaces que aparecen en el correo recibido.
¿Qué hacer si has facilitado tus datos?
Si has enviado documentación o dinero:
- Deja de comunicarte con los supuestos asesores.
- Conserva todos los correos electrónicos y contratos.
- Guarda capturas de la página web.
- Contacta inmediatamente con tu banco si realizaste pagos.
- Presenta una denuncia aportando todas las pruebas disponibles.
Cuanto antes actúes, mayores serán las posibilidades de limitar los daños.
Victifin puede ayudarte
Si has sido víctima de una plataforma que utilizó el nombre de una empresa energética, una administración pública o un organismo oficial para captar tu dinero, Victifin puede ayudarte a revisar la documentación y orientarte sobre los pasos a seguir.
Formulario de revisión de Victifin:
Conclusión
La suplantación de identidad es una de las herramientas más eficaces utilizadas por los ciberdelincuentes para cometer fraudes relacionados con las energías renovables.
Mediante páginas web clonadas, contratos falsificados, certificados inventados y el uso indebido de logotipos de grandes empresas o administraciones públicas, consiguen que la víctima confíe en una inversión inexistente.
Recuerda: un logotipo conocido, un contrato bien diseñado o un supuesto sello oficial no garantizan que una inversión sea legítima. La mejor defensa sigue siendo verificar siempre la información directamente con la empresa u organismo correspondiente antes de realizar cualquier pago.
