В описанной публикацией схеме мошенники используют название и логотип El Mundo, а также образ Ana Botín, председателя совета директоров банка Santander. На сайтах утверждают, будто она запустила инвестиционный проект с доходом до 40 000 евро в месяц. В рекламе указаны домены vynpryxstir.pro и tunovaronaririnomori.life, которые не совпадают с официальным адресом издания elmundo.es.
На страницах размещены изображения, где Ana Botín представлена участницей программы «La noche en 24 horas» телеканала RTVE, а также фотография рукопожатия с человеком, которого выдают за председателя правительства Испании Педро Санчеса. Как говорится в публикации, проверка изображений с помощью Google Gemini указала на возможную генерацию или редактуру значительной их части с применением искусственного интеллекта. Этот вывод касается только изображений, рассмотренных в описанной проверке.
В рекламе также использован видеоролик, основанный, как сообщается, на выступлении Ana Botín на конференции в 2022 году. Для продвижения инвестиционного предложения запись изменили. RTVE ранее сообщала о другом случае применения искусственного интеллекта для имитации официальных организаций: аккаунты в Социальная сеть и YouTube выдавали себя за Национальную полицию Испании, Гражданскую гвардию, TVE и Красный Крест. В том материалах говорилось о дискредитации институтов и распространении враждебных сообщений о мигрантах в Сеуте. Это более широкий пример подмены авторитетных брендов, а не подтверждение связи с рекламой Ana Botín.
В качестве инвестиционных сервисов на сайтах указаны Immediate Edge и RadioCripto24. Испанская комиссия по рынку ценных бумаг (CNMV) ведет реестр организаций, уполномоченных предоставлять инвестиционные услуги. Перед переводом денег пользователям следует сверить название компании и ее статус с реестром регулятора. Само упоминание платформы в рекламе не означает, что CNMV одобрила ее или что она связана с банком, публичной персоной либо телеканалом.
Описанная в публикации схема использует типичные для фишинга приемы: переход на внешнюю страницу и заполнение регистрационной формы с персональными и банковскими данными. Обещание высокой фиксированной доходности и использование имени известного человека или бренда СМИ требуют особой осторожности. RTVE также указывала, что целью кампании в Сеуте было «высмеять и поставить под сомнение работу» институтов и подпитывать враждебные высказывания о мигрантах. Подмена брендов и образов в цифровой рекламе может повышать доверие к таким предложениям. Поэтому перед передачей данных важно отдельно проверить адрес сайта и юридическое лицо, которому предлагается перевести средства.
