En r/Scams, el usuario u/Maximum-Money6123 publicó un reporte con la etiqueta "Scam report" y la marca de país [IN]. La historia va así: le hackearon la cuenta de Instagram a un amigo suyo, y desde esa cuenta les llegó un mensaje a todos los seguidores —al autor incluido— con una captura falsa de un tuit de Elon Musk. Según el autor, la captura es un photoshop o algo generado con IA. En el tuit, Musk supuestamente lanza una plataforma de predicciones —el autor la describe como "un casino de bitcoin para todos"— y promete un bono gratis de 5.000 dólares. El sitio, dice, está bastante bien hecho, pero está lleno del típico relleno de IA: reseñas falsas, tablas de líderes falsas, un chatbot y hasta alianzas inventadas con los Chicago Bulls y casas de cripto.

Capturas del post, dos imágenes en la galería:

y 

El autor no aportó más pruebas: ni montos de transferencias ni hashes de transacciones, o sea que en el post no hay víctimas a la vista.

Lo más interesante apareció en un escaneo público de urlscan.io del 4 de noviembre de 2026: al entrar a gtagrok.com, la petición sale del dominio y cae en la página de descarga de Google Chrome. Eso es cloaking de manual: a las revisiones automáticas y a los visitantes no deseados se les muestra una página inofensiva, mientras que un humano de carne y hueso que entra por el enlace correcto ve el casino.

Los comentarios bajo el post van al grano, sin rodeos. Para Helostopper, aferrarse al nombre del sitio no sirve de nada: "Site name doesn't matter it will change". Y señala que la misma estafa lleva tiempo circulando con el nombre de MrBeast. La regla de Cutwail no puede ser más simple: "If you you ever see a screenshot of some celebrity arsehole giving away money, it's a scam".

El contexto deja claro que no es un caso aislado, sino una plantilla en serie. El mismo kit con bono de 2.500 dólares y casinos falsos a nombre de famosos aparece una y otra vez en r/Scams y r/CryptoScams: cambian los dominios, pero el diseño, el banner del bono y las estadísticas falsas quedan casi iguales. Los análisis de esta estafa destacan que el anzuelo es o un vídeo deepfake, o una captura falsa de tuit, o un mensaje desde la cuenta hackeada de un amigo. Con Musk, además, hay advertencias oficiales: el NCSC suizo desmenuzó un deepfake de reparto de cripto donde los estafadores juntaron 35.400 dólares en veinte transferencias. El regulador californiano DFPI tiene el caso Webelon, con un falso reparto a nombre de Tesla y un código QR; la víctima envió 5.000 dólares. Y el 4 de noviembre de 2026 —o sea, justo el día antes de que saliera el post— se pasó un deepfake similar de Musk en un stream de YouTube secuestrado, con una audiencia de más de medio millón de personas.

El consejo práctico es corto. Si el mensaje llegó desde la cuenta hackeada de un conocido, lo más útil es escribirle por otro canal y ayudarle a recuperar el acceso: cambio de contraseña y verificación en dos pasos incluidos. El sitio hay que reportarlo a Instagram y a X, además del organismo antifraude local. Y depositar para "desbloquear" un bono no se hace jamás: el dinero gratis que primero te pide un depósito solo se "devuelve" dentro de la propia interfaz del casino.