Pump and dump en redes: qué señales deja el dato público

La CNMV describe el fraude con precisión desde abril de 2025: grupos de WhatsApp que prometen formación gratuita, recomiendan acciones de pequeña capitalización negociadas en mercados extranjeros, dejan ganar las primeras operaciones y luego presentan una «inversión estrella» cuya cotización se hunde (alerta de la CNMV). Es el esquema que en inglés se llama *pump and dump*, o *ramp and dump* cuando la subida es lenta. La pregunta de este artículo es otra: ¿cuánto de ese esquema se ve desde fuera, en datos sociales públicos, antes de que actúe un supervisor?

Lo comprobamos el 25 de octubre de 2026, entre las 06:46 y las 07:33 UTC, con 28 peticiones a EveryInfra (18 cobradas, 0,010008 USD en total). La respuesta corta: el momento sí deja huella. En el caso de TJGC Group, que la SEC suspendió el 15 de octubre, la atención pública en X tuvo su pico 27 días antes de la suspensión. En el caso indio que acabó con 200 crore de rupias congeladas, la primera duda pública en X llegó 43 días antes del desplome. Pero la señal que más se cita, «muchas cuentas publican el mismo texto», no apareció entre cuentas distintas en ninguna ventana de promoción. El mayor porcentaje de duplicados (38,5 %) lo dieron cuentas que replicaban el comunicado del propio regulador. Y en español, la búsqueda por palabra clave falla antes de empezar: «acciones» casi nunca significa acciones de bolsa.

Aquí, un sistema de alerta temprana de *pump and dump* es una tarea diaria. Para cada ticker o nombre de empresa de una lista, recoge publicaciones una vez al día en varias plataformas públicas. Calcula cinco valores: volumen diario, concentración de autores, texto copiado entre cuentas, cuentas nuevas y número de plataformas con publicaciones relevantes. Los compara con un valor grande del mismo día y con el historial del propio ticker. Solo los tickers que se salen de su rango pasan a revisión humana. El resultado es una cola de revisión para un equipo de cumplimiento, no una conclusión de manipulación.

Para quién es y qué no hace

Este texto está pensado para equipos de vigilancia de mercado en intermediarios financieros y bolsas, periodistas económicos, programas de educación financiera e investigadores que estudian manipulación. Habla solo de métodos de datos y de sus límites.

• No da recomendaciones de inversión ni valora ningún valor.
• No acusa a ninguna persona ni empresa. Solo nombramos valores que un supervisor ya suspendió, registró o señaló en público, y usamos sus palabras: «posible manipulación», «presunto».
• No mostramos nombres de usuario de particulares. Solo citamos cuentas institucionales, como la de la CNMV o la del Directorate of Enforcement (ED) de la India.

Lo que ya dicen los supervisores

España: la CNMV y los grupos de WhatsApp. La alerta de la CNMV del 11 de abril de 2025 explica el recorrido completo. Los estafadores suplantan a personas conocidas o a entidades registradas para atraer a las víctimas. Las primeras inversiones salen bien, y eso genera confianza y nuevos captados del entorno cercano. Después llega la inversión grande, la acción se desploma, se aconseja mantener o ampliar posiciones y, al final, se expulsa a la víctima del grupo. La CNMV recomienda contrastar la identidad de quien recomienda y consultar el buscador de advertencias y el portal I-SCAN de IOSCO, que reúne alertas de más de 150 reguladores.

Leímos las 33 páginas del listado de entidades advertidas de la CNMV y contamos las advertencias de 2026 hasta la más reciente, del 5 de octubre:

• 317 advertencias sobre entidades no autorizadas.
• 52 llevan la etiqueta «clon», es decir, imitan a una entidad registrada.
• 20 (6,3 %) mencionan en sus observaciones que la entidad o la aplicación se promocionaba en grupos de WhatsApp. Un ejemplo es la advertencia del 26 de enero de 2026, donde una aplicación usaba un nombre parecido al de un gran banco español.
• 19 de esas 20 menciones son de enero a junio. De julio al 5 de octubre solo hay 1.

La caída no prueba que el fraude por WhatsApp haya bajado. Puede reflejar un cambio en la forma de redactar las observaciones, o que la CNMV ya no repita la referencia a la alerta. Lo que sí muestra es un problema práctico: un listado regulatorio sirve para alimentar una lista de vigilancia, pero no como contador de la actividad fraudulenta.

Estados Unidos: 16 suspensiones de la SEC en 13 meses. Leímos los 16 comunicados de suspensión de cotización que la SEC publicó entre el 26 de septiembre de 2025 y el 14 de octubre de 2026 en su página de suspensiones. En 15 de ellos el motivo es una posible manipulación mediante recomendaciones hechas a inversores «por personas desconocidas a través de redes sociales». En 6, además, se pedía a los inversores que enviaran capturas de sus operaciones. Las 16 empresas tienen sede en Asia: 7 en Hong Kong, 5 en Singapur y 1 en Malasia, Indonesia, Japón y Shanghái.

La más reciente es TJGC Group Limited, sociedad de las Islas Vírgenes Británicas con sede en Hong Kong, suspendida del 15 al 28 de octubre de 2026 (comunicado y orden de la SEC). Entre las primeras de la serie, el 26 de septiembre de 2025, está QMMM Holdings (comunicado). La SEC recuerda que una suspensión dura como máximo 10 días hábiles y no es una conclusión definitiva.

India: grupos «multibagger» y 200 crore congelados. El comunicado del ED del 19 de octubre informa de registros en 29 domicilios de seis ciudades el 16 de octubre, por las acciones de R M Drip and Sprinklers Systems y R&B Denims. Según el ED, entre finales de diciembre de 2025 y febrero de 2026, comunidades de WhatsApp con nombres como «Multibagger Stocks» enviaban consejos diarios de compra. Las tarjetas SIM estaban a nombre de terceros, pero los grupos se gestionaban desde Bhavnagar, en Gujarat. El ED congeló cuentas de valores por unos 200 crore de rupias y también lo anunció en su cuenta de X. La investigación sigue abierta. Según Moneycontrol, el número de inversores en los dos valores pasó de unos 3.400 a más de 100.000.

Tres días después, el regulador indio SEBI publicó el aviso PR n.º 65/2026. Describe miembros infiltrados que publican falsas ganancias y alaban al «experto», una práctica que SEBI llama *astroturfing*. Cuando se cierra un grupo, llega un mensaje desde otro número: el grupo anterior «ha sido prohibido» y hay que unirse a uno nuevo. Para SEBI, ese mensaje ya es una señal de alarma.

Los criterios, escritos antes de mirar los datos

Antes de la primera llamada anotamos cinco señales y un umbral para cada una. Son umbrales de nuestra prueba, no normas regulatorias:

1. Anticipación: la atención pública tiene su pico al menos 7 días antes de la actuación del supervisor.
2. Concentración: un solo autor escribe más del 25 % de las publicaciones de la ventana.
3. Texto copiado entre cuentas: al menos el 10 % de las publicaciones son casi idénticas y vienen de cuentas distintas. «Casi idénticas» significa que comparten al menos el 80 % de las palabras, sin contar enlaces ni menciones.
4. Cuentas nuevas: las cuentas con menos de 180 días escriben al menos el 20 %.
5. Difusión: al menos 3 de 5 plataformas tienen publicaciones relevantes.

Resultado: la señal 1 se cumplió en los tres casos. La 2 se cumplió sobre el papel, pero no se puede interpretar. La 3 y la 4 fallaron. La 5 se cumplió a medias.

Prueba 1: en español, la palabra clave se rompe

Empezamos por el caso más cercano al lector hispanohablante. A las 07:00 UTC buscamos en X "grupo de WhatsApp" acciones since:2026-09-25 con la API de búsqueda de X (Twitter). Volvieron 19 publicaciones. Ninguna hablaba de invertir. Doce venían de la misma cuenta de un diario regional, que usa «acciones» en el sentido de medidas o actuaciones. Otras hablaban de cortes de luz, de una fiscalía o de un club de fans.

A las 07:02 UTC refinamos la consulta: "grupo de WhatsApp" (bolsa OR nasdaq OR "acciones de" OR trading). Volvieron 100 resultados, pero 95 no contenían ninguno de esos términos y 29 estaban en portugués. Solo 1 trataba de grupos que prometen ganar dinero en bolsa: el titular de un artículo divulgativo con 1 seguidor.

La lección vale para cualquier equipo que vigile en español: «acciones», «bolsa» y «grupo» son palabras de uso diario. Una lista de vigilancia debe partir de tickers y nombres de empresa, no de vocabulario genérico. Y cada resultado debe filtrarse otra vez por texto y por idioma en su propio sistema.

A las 07:33 UTC hicimos la prueba contraria: buscar lo que publica el propio supervisor, from:CNMV_MEDIOS since:2026-09-01. Volvieron 92 publicaciones entre el 1 de septiembre y el 23 de octubre. Doce son el aviso casi semanal de #ChiringuitosFinancieros, con enlace a la lista de entidades advertidas. Quince son del 22 de octubre, el día de la jornada de la CNMV con creadores de contenido financiero. Ninguna menciona WhatsApp. Para una lista de vigilancia, la cuenta del supervisor es una fuente más limpia que cualquier palabra clave.

Prueba 2: lo que mostró X antes de la suspensión de TJGC

A las 06:46 UTC buscamos $TJGC since:2026-09-15 until:2026-10-16 con un límite de 100. Volvieron 38 publicaciones; 36 eran anteriores a la suspensión. Repetimos la prueba con QMMM en 2025: 22 publicaciones, 18 anteriores a su suspensión. El Centro de Ayuda de X explica los filtros de fecha. Hay que recordar que la búsqueda devuelve un subconjunto ordenado, no todas las publicaciones. Los números de abajo describen lo que muestra la búsqueda.

• Anticipación. 14 de las 36 publicaciones de TJGC son de un solo día, el 18 de septiembre: 27 días antes de la suspensión. En QMMM, el pico fue de 10 publicaciones el 9 de septiembre de 2025, 20 días antes.
• Autores. 15 cuentas escribieron las 36 publicaciones. La más activa escribió 11 (30,6 %); las tres primeras, el 47,2 %.
• Cuentas nuevas. Las cuentas de menos de 180 días escribieron 1 publicación (2,8 %). En QMMM, ninguna.
• Idioma. 21 publicaciones en inglés y 10 en árabe. La cuenta más activa escribe en árabe y publica listas de «valores más fuertes».
• Listas. 9 publicaciones (25 %) son listas de valores que más suben, con 4 o más tickers.

Los dos casos tienen la misma forma: la atención pública sube primero y el supervisor actúa dos o tres semanas después. No es una predicción. En los dos casos, el día del pico coincide con los mayores movimientos de precio: la conversación sigue al precio. Para un equipo de vigilancia, el valor está en el orden de revisión. Si la atención sobre un valor pequeño salta muy por encima de su propio historial, toca pedir los datos de negociación de ese valor.

¿Por qué la señal 2 «se cumple pero no se interpreta»? La cuenta más activa tiene unos 28.000 seguidores y publica cada día listas de valores estadounidenses fuertes. TJGC era uno entre muchos. Una concentración alta aquí refleja los hábitos de una cuenta de listas, no una campaña coordinada. Sin datos de operaciones, el dato público no separa una cosa de la otra.

Prueba 3: un ticker, cinco plataformas

En la misma sesión buscamos TJGC una vez en otras cuatro plataformas, con la API de búsqueda de Reddit, la de YouTube, la de TikTok y la de Telegram:

• Reddit: los 15 resultados mencionan TJGC; 9 son anteriores a la suspensión y 5 vienen de una comunidad de publicaciones automáticas.
• YouTube: 18 de 20 mencionan TJGC en el título o la descripción. La mediana de visualizaciones de esos 18 vídeos es 51.
• TikTok: 0 de 30 resultados tratan de TJGC; la búsqueda deriva hacia otros tickers parecidos.
• Telegram: la búsqueda en canales públicos devolvió 0 publicaciones y no se cobró. Como control, a las 07:18 UTC buscamos «nifty» y volvieron 12, así que la capacidad funciona.

Coincide con lo que describen la CNMV, la SEC y SEBI: la recomendación ocurre en grupos cerrados. La búsqueda pública no entra ahí. Ve lo que sale después: listas de valores que suben, publicaciones escépticas y vídeos de resumen.

Prueba 4: el caso indio, donde la duda pública llegó antes

Buscamos en X las dos empresas entre el 15 de diciembre de 2025 y el 1 de marzo de 2026. Con OR en la consulta, el filtro de fecha no se aplicó a todos los términos: 48 publicaciones caían fuera de la ventana. Filtramos otra vez por la fecha de cada publicación. Dentro de la ventana quedaron 78 publicaciones sobre RM Drip (47 cuentas) y 16 sobre R&B Denims (9 cuentas).

Leímos y etiquetamos cada publicación una vez, a mano (conservamos las reglas y los identificadores archivados):

• 5 publicaciones escépticas antes de la primera bajada del 20 % (*lower circuit*) del 25 de febrero. La primera, del 12 de enero, decía en inglés que ese movimiento de precio ya lo había visto antes y que no acabaría bien. Otra, del 10 de febrero, calculaba que el valor negociado en un día doblaba el capital flotante de R&B Denims mientras el precio apenas se movía un 1 %.
• 4 publicaciones de «rentabilidad», del tipo «60 veces en 3 años». Se parecen al entusiasmo normal de un inversor, así que las contamos pero no sacamos conclusiones.
• 2 quejas tras la caída: una pedía a SEBI y a las bolsas que investigaran; otra, de una web financiera, decía que más de 100 lectores habían recibido recomendaciones de R&B Denims por WhatsApp o Telegram.

La primera duda pública llegó 43 días antes del desplome y 276 días antes de los registros del ED.

Los inversores con experiencia ven el problema antes que la ejecución. Pero las publicaciones escépticas son pocas (5 de 94) y vienen de cuentas distintas. Las listas automáticas son mucho más frecuentes: la cuenta más activa en la ventana de RM Drip (14 publicaciones, 17,9 %) publica listas de máximos de 52 semanas.

Prueba 5: el texto copiado da más falsas alarmas que señales

Buscamos publicaciones casi idénticas con la regla del 80 % de palabras comunes:

• TJGC, 36 publicaciones antes de la suspensión: 5,6 % de duplicados, todos de una sola cuenta de listas. Entre cuentas distintas, 0.
• RM Drip en la ventana de promoción: 2,6 %. R&B Denims: 0.
• Tras el comunicado del ED: 22,7 % de 22 publicaciones de RM Drip y 38,5 % de 26 de R&B Denims. Todas son cuentas distintas, entre ellas agencias de noticias, que replican el texto del ED.
• Como control, buscamos $NVDA el 17 y 18 de septiembre: 9 % de duplicados en 100 publicaciones, en 4 grupos de cuentas que usan la misma plantilla de «última oportunidad para entrar».

En nuestra muestra, el texto copiado entre cuentas vino de dos fuentes normales: la réplica de noticias y comunicados, y las plantillas que se cuelgan de tickers populares. La investigación tiene nombre para lo segundo: *cashtag piggybacking*.

Cresci y otros autores estudiaron unos 9 millones de tuits bursátiles. Encontraron grupos coordinados de bots que mezclaban tickers populares y tickers de poco valor en el mismo mensaje para promocionar los segundos. Hasta el 71 % de los autores de tuits financieros sospechosos se clasificaron como bots (ACM Transactions on the Web, 2019). Una revisión de 2026 sobre comportamiento coordinado en línea también incluye las redes de coocurrencia de *cashtags* (ACM Computing Surveys).

De dónde salen las falsas alarmas

Cada punto apareció en nuestros datos:

1. Polisemia en español. «Acciones», «bolsa» o «grupo» devolvieron noticias locales, avisos de una fiscalía y conversaciones privadas: 1 resultado útil de 119.
2. Réplica de noticias y comunicados. Tras el comunicado del ED, decenas de cuentas lo copiaron palabra por palabra.
3. Bots de listas. El 25 % de las publicaciones de TJGC son listas de valores que suben. Inflan el volumen y la concentración, pero solo siguen al precio.
4. Plantillas sobre grandes valores. NVDA tuvo 9 publicaciones de plantilla en dos días, más que cualquier ventana de promoción de nuestros casos.
5. Deriva de palabra clave y coincidencia de tickers. En TikTok, 0 de 30 resultados útiles para TJGC.
6. Efectos de la consulta. Con OR, el filtro de fecha no se aplicó a todos los términos. Hay que filtrar siempre por fecha en el propio sistema.
7. Buscar en el sitio equivocado. La captación ocurre en grupos cerrados. Cuatro búsquedas relacionadas en canales públicos de Telegram devolvieron 0.

Cuándo sirve y cuándo no

Sirve en tres situaciones:

1. Priorizar la vigilancia. Con una lista de valores pequeños y poco líquidos, comparar cada día la atención pública con las 8 semanas previas del propio valor. En TJGC y QMMM, el pico llegó dos o tres semanas antes de la suspensión.
2. Dar pistas a la vigilancia de operaciones. Las marcas de tiempo exactas se pueden cruzar con órdenes que solo tiene el intermediario o la bolsa. Un estudio reciente muestra por qué importa la precisión: si las marcas de tiempo pierden los segundos, la estimación del pico medio de un *pump* oscila entre el 2,16 % y el 42,64 % (SSRN 7607818).
3. Educación financiera y verificación. Las frases que citan la CNMV y SEBI («formación gratuita», «el grupo anterior ha sido prohibido», capturas de ganancias) sirven como lista de términos para encontrar réplicas y testimonios de víctimas.

No sirve en cuatro:

1. Para decidir que hubo manipulación solo con datos sociales: tres de cinco señales fallaron o no se pudieron interpretar.
2. Para tratar el texto copiado como prueba: en nuestra muestra eran noticias y plantillas.
3. Para vigilar por vocabulario genérico en español o por tickers cortos en vídeo corto.
4. Para ver dentro de los grupos cerrados: WhatsApp no tiene índice público.

El ciclo de vigilancia: una vuelta al día, seis paradas

1. Lista. Parta de listados públicos de supervisores: suspensiones de la SEC, advertencias de la CNMV, I-SCAN de IOSCO. Añada sus propios valores pequeños. La Regulatory Notice 22-25 de FINRA describe rasgos típicos que sirven de filtro: salidas a bolsa de menos de 25 millones de dólares, valoración baja, pocas acciones emitidas y operaciones fuera de EE. UU. Resultado esperado: una tabla de tickers, nombres de empresa y fecha de salida a bolsa.
2. Recoger. Una búsqueda diaria por ticker en cada plataforma. En X, $TICKER since:FECHA; en las demás, ticker más nombre de empresa. Resultado esperado: 5 respuestas sin procesar por ticker y día, guardadas tal cual.
3. Medir. Volumen, cuota del autor principal, duplicados entre cuentas, cuentas nuevas y plataformas con resultados relevantes. Resultado esperado: una fila por ticker.
4. Comparar. Con un gran valor del mismo día y con las 8 semanas previas del propio ticker. El informe de supervisión 2026 de FINRA señala que estos esquemas ocurren cada vez más meses después de la salida a bolsa: no vigile solo las nuevas cotizaciones. Resultado esperado: un percentil por valor.
5. Quitar ruido. Etiquete los siete tipos de falsa alarma de arriba. Resultado esperado: normalmente quedan pocos valores fuera de rango.
6. Revisión humana. Solo los valores fuera de rango pasan al equipo de cumplimiento, con enlaces y horas de las publicaciones originales. Cada equipo fija sus umbrales con su propio historial; aquí no damos cifras para eso.

Cuánto cuesta vigilar 200 valores

Según el catálogo de capacidades leído el 25 de octubre (la referencia es la página de precios), twitter/search, reddit/search, youtube/search, tiktok/search y telegram/search cuestan 0,000556 USD por llamada. Se cobra por llamada, no por publicación devuelta.

• Cada valor al día: 5 × 0,000556 USD = 0,00278 USD.
• 200 valores al día: 1.000 llamadas × 0,000556 USD = 0,556 USD.
• 30 días: 0,556 USD × 30 = 16,68 USD.

Es un máximo: los resultados vacíos y las llamadas fallidas no se cobran. Todas las pruebas de este artículo sumaron 28 peticiones, 18 cobradas, por 0,010008 USD.

Los mismos datos con código o con un cliente de IA

Una petición curl busca un ticker en X dentro de un rango de fechas (la clave es un marcador):

curl -s https://api.everyinfra.com/api/v1/social \
  -H "Authorization: Bearer <API Key>" \
  -H "Content-Type: application/json" \
  -d '{"platform":"twitter","action":"search","params":{"keyword":"$TJGC since:2026-09-15 until:2026-10-16","sort":"latest","limit":100}}'

Campos de la respuesta que usan los cinco valores (todos están en response_fields de twitter/search en el catálogo):

• id, url: identificador y enlace, para que quien revisa abra el original.
• posted_at: hora UTC; sirve para contar por día, calcular «días antes» y descartar lo que cae fuera de la ventana.
• text: el texto, para duplicados, términos y listas.
• author_username, author_id: para la concentración de autores.
• author_created_at: fecha de creación de la cuenta, para las cuentas nuevas.
• author_follower_count: separa cuentas grandes y pequeñas.
• language: en la prueba española, 29 de 100 resultados estaban en portugués.
• is_repost, retweet_count, quote_count: separan originales y réplicas.
• links, mentions: enlaces salientes y cuentas mencionadas, para detectar enlaces a grupos de chat.

En Claude Code, cree una clave con la guía rápida y añada el servidor MCP remoto:

claude mcp add --transport http everyinfra https://api.everyinfra.com/mcp \
  --header 'Authorization: Bearer ${EVERYINFRA_API_KEY}'

Después puede pedir: «Usa everyinfra_call_api para buscar en X $TJGC since:2026-09-15 until:2026-10-16. Cuenta las publicaciones por día, calcula la cuota del autor principal y el porcentaje de duplicados entre cuentas, e indica el día de pico antes de la suspensión.»

Errores y cobros que vimos en esta prueba:

• Pedir una sola publicación de X (API de publicación de X) con el enlace en url: 422 missing_param. La respuesta indica que hay que enviar el id numérico e incluye un ejemplo. Sin cobro.
• Un cuerpo JSON con una coma de más: 422 validation_error. Sin cobro.
• Una búsqueda en Telegram con límite 100 que tardó más de 85 segundos: 503 timeout. Sin cobro. La respuesta sugiere bajar limit o usar "mode":"async".
• La misma búsqueda en modo asíncrono: 202 con job_id y un precobro. Al terminar vacía, refund_state pasó a refunded y se devolvió el precobro.
• Un resultado síncrono vacío: 200 con count 0 y billing.reason empty_result_refunded. Sin cobro. Para conciliar línea a línea, vea reembolsos por fallo y conciliación.

Qué cambió en los últimos 60 días

• 22 de octubre: la CNMV reunió por primera vez a creadores de contenido financiero. La jornada «Finfluencers: más allá del like» (página de la CNMV) incluyó una guía con cuatro consejos para creadores (publicación de la CNMV en X) y una mesa con la Policía Nacional sobre fraude en redes sociales (publicación de la CNMV en X). Según El Español, participó también el responsable de políticas públicas de Meta para España y Portugal. Qué significa: el supervisor busca la colaboración de las plataformas; las cuentas de creadores y las propias plataformas pasan a ser parte de la vigilancia.
• 21 de octubre: Cinco Días explicó cómo funcionan los clubes de inversión de pago. El artículo (Cinco Días) se apoya en el estudio de Green y otros sobre servicios de recomendación de opciones en Discord. El resumen original dice que los precios de las opciones suben tras cada aviso, se revierten en las dos horas siguientes y que los suscriptores obtienen rentabilidades significativamente negativas tras costes (SSRN 7123840). Qué significa: el daño no exige un fraude explícito; la velocidad de reacción ya reparte ganancias y pérdidas.
• 23 de octubre: la División de Exámenes de la SEC publicó sus prioridades de 2027. Para los programas contra el blanqueo de los intermediarios, incluye los riesgos de negociar con empresas extranjeras, con mención expresa a esquemas *pump-and-dump* y *ramp-and-dump*, en coordinación con el grupo de trabajo transfronterizo (nota de la SEC; informe). Qué significa: los examinadores preguntarán cómo se vigila este riesgo.
• 22 de octubre: SEBI avisó sobre los grupos de WhatsApp solo por invitación (arriba). Qué significa: el mensaje de «nuevo grupo» es un término de búsqueda listo para usar.
• 19 de octubre: el ED anunció la congelación de 200 crore (arriba). Qué significa: hay una cronología pública y fechada para probar métodos.
• 15 de octubre: la Comisión de Valores de Columbia Británica (BCSC) alertó sobre una red internacional que promociona acciones con anuncios de búsqueda de pago y 14 webs con aspecto de periódico, que publican artículos que parecen generados con IA (BCSC). Qué significa: la vigilancia debe cubrir anuncios y falsos medios, no solo redes.
• 14 de octubre: la SEC suspendió TJGC (arriba), la suspensión número 16 de la serie. Qué significa: el listado del supervisor es el mejor punto de partida.
• 5 y 7 de octubre: Nasdaq presentó dos cambios de reglas. El primero aplaza la entrada en vigor de la regla que excluye a una empresa cuyo valor de mercado de valores cotizados se queda 30 días hábiles por debajo de 5 millones de dólares, aprobada por la SEC en julio y suspendida mientras se revisa (aviso; aprobación). El segundo exige un precio mínimo de 4 dólares en toda salida al Nasdaq Capital Market, porque, según Nasdaq, los precios bajos hacen los valores más vulnerables a la manipulación (aviso). Qué significa: menos salidas a precios muy bajos en el futuro; las cotizaciones actuales siguen en la lista.
• 6 de octubre: FINRA multó a Revere Securities con 800.000 dólares por fallos de prevención del blanqueo en salidas a bolsa de pequeñas empresas extranjeras; más de 40 de esas salidas eran de empresas que operaban en Hong Kong o China. En una de ellas, la acción subió un 318 % y luego cayó más de un 50 % al cierre (FINRA; carta de aceptación). Qué significa: los datos de cuentas y de negociación siguen siendo mejor prueba que los datos sociales.
• 7 y 13 de octubre: dos artículos nuevos. Uno siguió 83 canales de Telegram y 3.677 eventos de *pump* en exchanges descentralizados, y encontró que muchos eran tokens trampa que el comprador no podía vender (arXiv 2610.10149). El otro es el estudio de marcas de tiempo citado arriba. Qué significa: guarde las horas con segundos si va a cruzar publicaciones y operaciones.
• 29 de septiembre: el presidente de la CNMV pidió a las redes que no sean «cómplices de los estafadores». En una entrevista con El País, dijo que las plataformas deberían retirar las estafas detectadas y que la CNMV ha iniciado procedimientos sancionadores, ahora en vía judicial. Qué significa: las retiradas de contenido también serán un dato a seguir.

Límites de este artículo

• La búsqueda de X devuelve una muestra ordenada, no todas las publicaciones. Un estudio formal necesita recogida continua.
• Probamos 3 casos con actuación regulatoria y 1 control. No tenemos un grupo de valores sin actuación, así que no podemos calcular una tasa de falsas alarmas.
• Una sola persona etiquetó una vez las publicaciones del caso indio; nadie revisó las etiquetas.
• El recuento de la CNMV depende de cómo se redactan las observaciones; no es un contador de fraudes.
• El grupo de trabajo transfronterizo de la SEC, creado en septiembre de 2025, se centra en empresas extranjeras y en esquemas *pump-and-dump* (nota de la SEC). La alerta de abril de los supervisores canadienses describe el mismo patrón en empresas extranjeras con poco capital flotante (CSA). Son descripciones de los supervisores; no verificamos cada empresa.

Preguntas frecuentes

¿Qué opiniones hay sobre los grupos de WhatsApp de inversión?

La CNMV los describe como un fraude en crecimiento: primeras ganancias para ganar confianza, una «inversión estrella» en una acción pequeña extranjera y expulsión del grupo tras el desplome. En 2026, 20 de sus 317 advertencias citan WhatsApp. Antes de seguir a un grupo, compruebe la entidad en el buscador de advertencias de la CNMV o en I-SCAN. (Pregunta tomada de la sugerencia de búsqueda «opiniones grupos de whatsapp de inversión».)

¿Hay grupos de WhatsApp de acciones de EE. UU. que sean fiables?

No lo podemos valorar y no recomendamos ninguno. Lo que sí muestran los datos es el patrón de los casos que la SEC suspendió: 15 de 16 suspensiones citan recomendaciones en redes sociales sobre valores pequeños con sede en Asia. Si un grupo promociona un valor así, compare su nombre con la página de suspensiones de la SEC. (Pregunta tomada de la sugerencia de búsqueda «grupo de whatsapp acciones usa».)

¿Cómo se detecta un pump and dump en datos públicos?

Busque un salto brusco de atención, listas automáticas y publicaciones escépticas al mismo tiempo, y presencia en varias plataformas. En TJGC, el pico llegó 27 días antes de la suspensión; en el caso indio, la primera duda pública, 43 días antes del desplome. Estas señales ordenan la revisión; la decisión necesita datos de operaciones. (Pregunta tomada de la sugerencia de búsqueda «cómo detectar pump and dump».)

Lecturas relacionadas

• Plataformas: API de X (Twitter), API de Telegram
• Capacidades: API de búsqueda de X (Twitter), API de publicación de X, API de búsqueda de Telegram, API de búsqueda de Reddit
• De la misma serie: Desinformación en salud: el paracetamol, un año después, Datos de redes sociales para investigar: mide la estabilidad

Referencias

1. CNMV, «Alerta sobre fraudes en grupos de WhatsApp», 2025-04-11, https://www.cnmv.es/portal/verdoc.axd?t=%7b8db81624-db6c-4bbf-9215-17d4ee3a25e3%7d
2. CNMV, «Listado de entidades advertidas», consultado el 2026-10-25, https://www.cnmv.es/portal/resultadobusqueda?tipo=1&lang=es&sortExpression=Fecha&sortDirection=1&page=1
3. CNMV, «Advertencia de entidades no registradas», 2026-01-26, https://www.cnmv.es/webservices/verdocumento/ver?t=%7B15c1d161-8cf7-407c-b238-41f489775ccd%7D
4. CNMV, «Finfluencers: Más allá del 'like'» (página del evento), publicada el 2026-10-09, evento el 2026-10-22, https://www.cnmv.es/portal/aldia/detalle-evento?id=41&lang=es
5. CNMV en X, «Guía para #finfluencers: 4 consejos para actuar con responsabilidad», 2026-10-22, https://x.com/CNMV_MEDIOS/status/2113187178473771495
6. CNMV en X, «¡Cuidado con las estafas en redes sociales!», 2026-10-22, https://x.com/CNMV_MEDIOS/status/2113207292745142620
7. IOSCO, International Securities & Commodities Alerts Network (I-SCAN), consultado el 2026-10-25, https://www.iosco.org/i-scan/
8. SEC, Trading Suspensions, consultado el 2026-10-25, https://www.sec.gov/enforcement-litigation/trading-suspensions
9. SEC, TJGC Group Limited, comunicado de suspensión (Release No. 34-106668), 2026-10-14, https://www.sec.gov/files/litigation/suspensions/2026/34-106668-ts.pdf
10. SEC, TJGC Group Limited, orden de suspensión (Release No. 34-106668), 2026-10-14, https://www.sec.gov/files/litigation/suspensions/2026/34-106668.pdf
11. SEC, QMMM Holdings Limited, comunicado de suspensión (Release No. 34-104113), 2025-09-26, https://www.sec.gov/enforcement-litigation/trading-suspensions/34-104113-ts
12. SEC, «SEC Announces Fiscal Year 2027 Examination Priorities» (2026-109), 2026-10-23, https://www.sec.gov/newsroom/press-releases/2026-109-sec-announces-fiscal-year-2027-examination-priorities
13. SEC Division of Examinations, «Examination Priorities: Fiscal Year 2027», 2026-10-23, https://www.sec.gov/files/2027-exam-priorities.pdf
14. SEC, «SEC Announces Formation of Cross-Border Task Force to Combat Fraud» (2025-113), 2025-09-05, https://www.sec.gov/newsroom/press-releases/2025-113-sec-announces-formation-cross-border-task-force-combat-fraud
15. SEC, orden de aprobación de SR-NASDAQ-2026-004 (Release No. 34-105971), 2026-07-22, https://www.sec.gov/files/rules/sro/nasdaq/2026/34-105971.pdf
16. SEC, aviso de SR-NASDAQ-2026-081 (Release No. 34-106594), 2026-10-05, https://www.sec.gov/files/rules/sro/nasdaq/2026/34-106594.pdf
17. SEC, aviso de SR-NASDAQ-2026-082 (Release No. 34-106614), 2026-10-07, https://www.sec.gov/files/rules/sro/nasdaq/2026/34-106614.pdf
18. FINRA, «FINRA Fines Revere Securities $800,000 for Small-Cap IPO-Related AML and Supervisory Failures», 2026-10-06, https://www.finra.org/media-center/newsreleases/2026/finra-fines-revere-securities-800000-small-cap-ipo-related-aml-and
19. FINRA, Letter of Acceptance, Waiver and Consent, Revere Securities LLC, 2026-10-05, https://www.finra.org/sites/default/files/2026-10/revere-awc-100526.pdf
20. FINRA, Regulatory Notice 22-25, diciembre de 2022, https://www.finra.org/rules-guidance/notices/22-25
21. FINRA, «2026 FINRA Annual Regulatory Oversight Report: Manipulative Trading», consultado el 2026-10-25, https://www.finra.org/rules-guidance/guidance/reports/2026-finra-annual-regulatory-oversight-report/manipulative-trading
22. Directorate of Enforcement (India), comunicado sobre los registros en 29 domicilios, 2026-10-19, https://enforcementdirectorate.gov.in/media/press-release-documents/45d094ae-454f-4990-859a-8dda735ea2e5_PR_Searche%203%20.pdf
23. Directorate of Enforcement en X, publicación sobre los registros, 2026-10-19, https://x.com/dir_ed/status/2112130938616594788
24. SEBI, «Caution to Investors against Stock Tips offered through Invitation-only WhatsApp Groups» (PR No. 65/2026), 2026-10-22, https://www.sebi.gov.in/media-and-notifications/press-releases/oct-2026/caution-to-investors-against-stock-tips-offered-through-invitation-only-whatsapp-groups_105389.html
25. BC Securities Commission, «Investor Alert: International ring using 'news' articles to promote stocks» (2026/71), 2026-10-15, https://www.bcsc.bc.ca/about/media-room/news-releases/2026/71-investor-alert-international-ring-using-news-articles-to-promote-stocks
26. Canadian Securities Administrators (publicado por la BCSC), «Investor Alert: Ramp-and-dump scams surge…» (2026/024), 2026-04-16, https://www.bcsc.bc.ca/about/media-room/news-releases/2026/24-investor-alert-ramp-and-dump-scams-surge-as-fraudulent-investment-groups-target-unsuspecting-investors
27. Cernera, La Morgia, Mei, Sassi, «Pump-and-Dump meets Honeypot Tokens», arXiv 2610.10149, 2026-10-07, https://arxiv.org/abs/2610.10149
28. TJ Canann, «When Seconds Are Lost: Timestamp Coarsening in Pump-and-Dump Event Studies», SSRN 7607818, 2026-10-13, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=7607818
29. Green, Jame, Oliphant, Roseman, «Speculation by Subscription: Finfluencers and Retail Option Trading», SSRN 7123840, publicado el 2026-07-30 y revisado el 2026-09-14, https://papers.ssrn.com/sol3/papers.cfm?abstract_id=7123840
30. Cresci, Lillo, Regoli, Tardelli, Tesconi, «Cashtag Piggybacking», ACM Transactions on the Web 13(2), 2019, https://dl.acm.org/doi/10.1145/3313184
31. Mannocci, Mazza, Monreale, Tesconi et al., «Detection and Characterization of Coordinated Online Behavior: A Survey», ACM Computing Surveys, 2026, https://dl.acm.org/doi/abs/10.1145/3839225
32. X Help Center, «How to use advanced search», consultado el 2026-10-25, https://help.x.com/en/using-x/x-advanced-search
33. EveryInfra, catálogo de capacidades GET /api/v1/social/catalog, consultado el 2026-10-25 a las 06:34 UTC, https://api.everyinfra.com/api/v1/social/catalog
34. El País (secundaria), «Carlos San Basilio (CNMV): "No puede ser que las redes sociales sean cómplices de los estafadores"», 2026-09-29, https://elpais.com/economia/2026-09-29/carlos-san-basilio-cnmv-no-puede-ser-que-las-redes-sociales-sean-complices-de-los-estafadores.html
35. Cinco Días (secundaria), «Pagar para perder dinero: así funcionan los clubes de inversión y los consejos ilegales en redes sociales», 2026-10-21, https://cincodias.elpais.com/mercados-financieros/2026-10-21/pagar-para-perder-dinero-asi-funcionan-los-clubes-de-inversion-y-los-consejos-ilegales-en-redes-sociales.html
36. El Español (secundaria), «La CNMV y los 'finfluencers' se encuentran por primera vez…», 2026-10-22, https://www.elespanol.com/invertia/mercados/20261022/cnmv-finfluencers-encuentran-primera-vez-reforzar-marco-legal-acelerar-educacion-financiera/1003744430624_0.html
37. Moneycontrol (secundaria), «After SEBI, ED crackdown against 'pump and dump' operators, ED raids 29 premises in 6 cities», 2026-10-19, https://www.moneycontrol.com/news/business/markets/after-sebi-ed-crackdown-against-pump-and-dump-operators-ed-raids-29-premises-in-6-cities-14055639.html