Este es una de las newsletters antiguas que se enviaron de forma exclusiva a los miembros del Club Negocios Seguros, y que se liberan públicamente un mes más tarde.
El Club Negocios Seguros está actualmente, y de forma temporal, cerrado, por lo que no se admiten nuevos miembros
*******
Negocios Seguros
Imagínate recibir de manera totalmente gratuita este tipo de historias directamente en tu correo.
Te envío cada lunes a las 7am un email con toda la actualidad sobre tecnología, seguridad y negocios digitales.Newsletter 1021
*********
Hace poco salió a la luz una estafa publicitaria tan burda como efectiva: usar contenido pornográfico falso como gancho en redes sociales para redirigir tráfico a páginas llenas de anuncios fraudulentos gestionados por Google.
Un caso que, más allá del morbo, sirve para entender cómo los sistemas publicitarios de Meta y Google —sí, esos mismos que te prometen máxima seguridad y control— pueden ser utilizados para lucrarse a costa del engaño, sin que las propias plataformas lo detecten a tiempo.
Y que, como consultor especializado en reputación online, no me sorprende en absoluto.
Te explico cómo operaban, que tiene «chicha».
El gancho: porno, clic fácil y millones de impresiones
La estrategia que se ha destapado recientemente (EN) consistía en publicar en Facebook e Instagram miles de anuncios de pornbait (es decir, anuncios que simulan ofrecer contenido sexual explícito), con imágenes provocativas y mensajes tipo “Mira el vídeo sin censura antes de que lo borren”.
El contenido visual era, por supuesto, robado. En muchos casos, se usaban fotografías de celebridades, iconos del K-pop o actrices sin su consentimiento. Un abuso de imagen mediante deepfakes que ya de por sí debería haber levantado alarmas.
Pero no.
Al pinchar, el usuario no era llevado a ningún contenido para adultos. En lugar de eso, acababa en páginas web repletas de anuncios automatizados que simulaban ser resultados de búsqueda o artículos de supuestos medios de comunicación.
Todos gestionados por Google Ads, por cierto.
Y es que esto no era casualidad. Era un embudo perfectamente diseñado para monetizar el clic, sin importar la experiencia del usuario ni la legalidad del contenido.
Cómo se lucraban con cada visita
Una vez en la web, el visitante se encontraba con un sinfín de anuncios programáticos incrustados entre párrafos sin sentido generados por inteligencia artificial.
El contenido estaba diseñado para simular relevancia, pero era puro relleno. Como en tantas webs chinas de spam que prometen una receta y te hacen leer 3.000 palabras antes de darte el ingrediente principal. Con una diferencia: aquí no había ni receta.
¿Te acuerdas de la estafa de los anuncios de juegos móviles que luego no tienen nada que ver? Pues lo mismo.
Cada visita generaba ingresos por impresión o clic a través de Google AdSense u otras redes de anuncios programáticos. Y como las webs se actualizaban constantemente y se camuflaban como portales legítimos, lograban colarse durante semanas en el radar publicitario de Google sin ser penalizadas.
Según los datos obtenidos por expertos en verificación digital como Alexios Mantzarlis, solo una de estas webs obtenía hasta el 83% de su tráfico desde anuncios publicados en Facebook. Tráfico que después se monetizaba automáticamente a través de los anuncios embebidos.
Traducido a dinero: millones de visualizaciones = miles (o millones) de euros en ingresos publicitarios fraudulentos.
Si es que no somos ricos porque no queremos…
El papel (cuestionable) de Meta y Google
Cuando este tipo de esquemas se destapan, la respuesta habitual de las plataformas es siempre la misma:
– “Gracias por avisar, hemos eliminado los anuncios y desmonetizado los sitios implicados.”
Pero la pregunta clave es: ¿por qué no lo detectaron antes?
Tanto Meta como Google gestionan tecnologías de inteligencia artificial avanzadísimas para detectar contenido inapropiado, limitar fraudes y proteger la experiencia del usuario.
Y sin embargo, aquí hablamos de más de 3.500 anuncios activos, durante semanas o meses, en dos de las plataformas con mayor presupuesto tecnológico del mundo.
Sí, los estafadores son cada vez más sofisticados. Pero también es evidente que estas plataformas no tienen un interés real en impedir este tipo de abusos hasta que el escándalo se hace público.
Porque entre tanto clic fraudulento, también ellas ingresan dinero.
Vamos, que no tienen aliciente real en solucionar el problema, ya que solucionarlo afectaría directamente a su cartera.
Y eso, como profesional que ayuda a empresas y figuras públicas a proteger su reputación en Internet, me parece profundamente preocupante.
El problema de fondo: un sistema roto
Este caso es solo un ejemplo más de un ecosistema publicitario online que lleva años favoreciendo a los malos actores.
Hay dos razones principales:
- La automatización sin control humano. Los sistemas de anuncios programáticos funcionan a una velocidad y escala que hace inviable una supervisión manual. Eso abre la puerta a fraudes masivos como este.
- La falta de responsabilidad efectiva. Meta y Google externalizan toda la culpa: “fue un error del algoritmo”, “los revisores no lo detectaron a tiempo”, “el anunciante mintió en su contenido”. Pero, mientras tanto, se llenan los bolsillos.
Y entre tanto, el usuario acaba siendo la víctima. Porque, aunque no pierda dinero directamente, sí pierde confianza. En las plataformas, en la publicidad online y en los contenidos que consume.
Cómo proteger tu marca (y tu reputación) ante este tipo de estafas
Este caso también deja una lección muy clara para empresas, marcas personales y profesionales con exposición digital: puedes acabar salpicado por estafas así aunque no tengas nada que ver.
Imagina que una de esas imágenes robadas es tuya. O que una IA ha clonado tu voz o tu cara para un anuncio fraudulento.
O simplemente que uno de estos sitios usa tu marca para parecer más fiable, como ya ha pasado con bancos, clínicas o medios de comunicación que aparecen “mencionados” en páginas falsas.
Por eso, la monitorización continua de tu huella digital es clave. Y por eso, desde consultoras como la mía trabajamos cada día en:
- Localizar usos indebidos de tu nombre, marca o imagen en tiempo real.
- Detectar páginas y contenidos que puedan asociarte a estafas o fraudes.
- Intervenir rápidamente para solicitar eliminaciones, desindexaciones o tomar acciones legales.
- Asesorarte para proteger mejor tus activos digitales y evitar nuevas crisis reputacionales.
Porque el daño a tu imagen no siempre viene de lo que tú haces. A veces viene de lo que otros hacen con tu nombre.
El futuro del fraude digital ya está aquí (y es programático)
Lo más preocupante de este caso es lo sencillo que ha sido ejecutarlo a gran escala.
No han usado malware. No han hackeado nada. No han creado contenido especialmente sofisticado.
Simplemente han conectado los puntos débiles de dos sistemas masivos: el de Meta, que permite que cualquiera publique un anuncio con pocos filtros, y el de Google, que llena de anuncios cualquier página que pase sus (muy laxos) controles automáticos.
Y con eso, han creado un sistema de monetización basado en el engaño. Tan rentable como peligroso.
Es el tipo de estafa moderna contra la que es muy difícil luchar si no tienes conocimientos específicos o una estrategia de protección bien montada.
Y es exactamente el tipo de amenazas con las que nos encontramos cada semana en el trabajo de consultoría reputacional.
Conclusión: el precio de mirar hacia otro lado
El porno, los clics y los anuncios falsos siempre han existido. Pero cuando plataformas que facturan decenas de miles de millones al año siguen permitiendo —incluso sin querer— que esto ocurra, hay algo que no funciona.
No es solo un problema de los estafadores. Es un fallo sistémico.
Y mientras no se tomen medidas proactivas (más allá de “borrar lo que molesta cuando ya es viral”), seguirá ocurriendo.
Como usuarios, debemos estar atentos. Como profesionales digitales, debemos protegernos.
Y como marcas, no podemos permitirnos el lujo de ser víctimas colaterales de un fraude masivo que no es nuevo… pero que cada vez se disfraza mejor.
Imagínate recibir en tu correo semanalmente historias como esta
El CLub Negocios Seguros está actualmente cerrado, pero puedes suscrirte ahora GRATIS a «Las 7 de la Semana», la newsletter sobre Nuevas Tecnologías y Seguridad de la Información. Cada lunes a las 7AM horario español un resumen con todo lo importante de estos últimos días, y recibe, de paso, acceso a mi último eBook, de más de 40 páginas, con herramientas de ofuscación en criptomonedas que usa la industria del blanqueo de capitales (y que deberías conocer para evitar caer en fraudes y ciberataques).
