El deepfake que puso a Bruno Fernandes a vender apuestas ilegales sin su permiso

Los hechos son inquietantes por su sencillez: operadores de apuestas no licenciados, registrados en jurisdicciones opacas como Curaçao, han pasado de usar imágenes robadas de futbolistas retirados —una práctica ya habitual y tolerada por la ley solo porque esos jugadores no están sujetos al artículo 27 del código ético de la FIFA, que prohíbe a futbolistas, entrenadores y árbitros en activo lucrarse con apuestas— a algo mucho más grave: fabricar con inteligencia artificial pruebas falsas de que estrellas en activo, como Bruno Fernandes o Jude Bellingham, son embajadores oficiales de sus marcas. Nightwin llegó a comprar publicidad en Instagram con una falsa noticia atribuida a la BBC anunciando el lanzamiento de 'Bellingham Bet'; QH88 fue un paso más allá y construyó una web entera alrededor de un deepfake en vídeo, sorprendentemente realista, que mostraba al centrocampista portugués firmando supuestamente un contrato de patrocinio.

Lo relevante no es solo la calidad técnica del engaño, sino la asimetría legal que lo hace casi imposible de combatir: estas plataformas operan desde sociedades pantalla (en el caso descrito, Flybergom B.V., domiciliada en Willemstad) protegidas por regímenes de anonimato societario, sin licencia en el Reino Unido pese a ser accesibles allí sin VPN. Las cartas de cese y desista se ignoran porque no hay a quién demandar; son, en palabras del propio reportaje, 'fantasmas' corporativos. El resultado es que el coste de fabricar una campaña de fraude creíble con IA generativa se ha desplomado justo cuando el coste de perseguirla legalmente sigue siendo altísimo.

El daño se reparte en dos direcciones. Para el consumidor, la ilusión de que una estrella global respalda la plataforma reduce la sospecha natural ante un casino no regulado, empujando a más gente a jugar dinero real en sitios sin ninguna protección al usuario. Para el futbolista, el perjuicio reputacional es real —quedar asociado, aunque sea falsamente, a apuestas ilegales— sin que exista un mecanismo práctico de reparación, más allá de que la campaña se retire a los pocos días, como ocurrió con Bellingham. Fernandes ha tenido peor suerte: el sitio y el vídeo permanecen.

Esto encaja con un patrón que venimos señalando en nuestro análisis del fraude potenciado por IA: la tecnología generativa no crea el fraude, pero industrializa su producción a una escala y con un realismo que antes exigían recursos de un estudio profesional. Ya hemos hablado de cómo el fraude bancario asistido por IA se proyecta en fuerte crecimiento hacia 2030; este caso añade un vector distinto pero emparentado, la suplantación de identidad de figuras públicas para dar legitimidad instantánea a estafas.

Nuestra lectura es que este es, precisamente, el tipo de riesgo de corto plazo que hay que nombrar sin dramatizar: la barrera de entrada para producir un engaño convincente ha caído a casi cero, y la regulación y la persecución legal van muy por detrás de la capacidad técnica. Pero el mismo motor tecnológico que permite generar estos deepfakes es el que, a medio plazo, alimentará las herramientas de detección, marcado de agua y verificación de identidad que hoy son todavía inmaduras. La respuesta razonable no es rechazar la IA generativa, sino exigir que la inversión en autenticación crezca al mismo ritmo que la inversión en generación —una carrera armamentística que, como en ciberseguridad, jugadores, clubes y reguladores tendrán que aprender a correr con la misma tecnología en ambos bandos.