Confiar en una red social no equivale a confiar en los anuncios que aparecen en ella. Los anuncios fraudulentos se han convertido en uno de los vectores de fraude más rentables para los ciberdelincuentes, y las propias plataformas que los alojan se han visto en el centro de la controversia. La Comisión Federal de Comercio de Estados Unidos (FTC) ha iniciado un proceso regulatorio que podría cambiar radicalmente la forma en que operan los espacios publicitarios en línea. La decisión no es menor: está en juego un negocio que, solo en el caso de Meta, podría haber alcanzado los 16.000 millones de dólares en ingresos procedentes de anuncios de estafas y bienes prohibidos durante 2024.
El problema no es nuevo, pero ha alcanzado una escala que ya no puede ignorarse. En Europa, se estima que durante 2025 se mostraron cerca de un billón de anuncios fraudulentos a usuarios de redes sociales, generando alrededor de 3.800 millones de libras en ingresos para las plataformas. Detrás de estas cifras hay un mecanismo industrializado: las mismas herramientas publicitarias que las compañías ofrecen a las marcas legítimas para segmentar audiencias, generar imágenes y optimizar campañas, están siendo utilizadas por los estafadores para producir y distribuir engaños a escala masiva.
La propuesta de la FTC: responsabilizar a las plataformas
En septiembre de 2026, la FTC solicitó comentarios públicos para evaluar si las plataformas deberían estar obligadas a impedir que los anuncios de suplantación de identidad lleguen a los consumidores. La agencia estadounidense planteó una pregunta clave: ¿qué papel deben jugar las redes sociales en la verificación de los anunciantes que utilizan sus sistemas?
La preocupación de la FTC no se limita al contenido de los anuncios, sino al propio ecosistema publicitario. Las plataformas no solo muestran los anuncios, sino que ofrecen a los anunciantes herramientas de inteligencia artificial capaces de redactar textos, generar imágenes y vídeos, y optimizar la distribución de las campañas. Esas mismas herramientas pueden producir contenido fraudulento indistinguible del legítimo, sin que la plataforma intervenga de forma efectiva para impedirlo.
El proceso de regulación se encuentra en una fase inicial, pero la agencia ha esbozado las medidas que podría implementar:
- Exigir a las plataformas que verifiquen la identidad de los anunciantes antes de aceptar sus campañas.
- Obligar a las redes sociales a supervisar activamente los anuncios publicados en busca de patrones de fraude o suplantación.
- Investigar las denuncias de anuncios fraudulentos que reciban los usuarios.
- Retirar rápidamente el contenido publicitario engañoso una vez detectado.
- Aplicar medidas disciplinarias contra anunciantes que infrinjan las normas.
Esta propuesta supone un cambio de paradigma. Hasta ahora, las plataformas digitales han operado con un modelo de responsabilidad limitada que les permite actuar como intermediarios neutrales. La industria del fraude publicitario ha prosperado en ese vacío legal, generando pérdidas multimillonarias a los consumidores sin que las compañías tecnológicas asuman consecuencias jurídicas o económicas.
Cómo operan los anuncios fraudulentos en las redes sociales
Los anuncios fraudulentos pueden prosperar en múltiples entornos digitales: buscadores, mercados de comercio electrónico, aplicaciones móviles, plataformas de vídeo, servicios de mensajería y prácticamente cualquier sitio web que venda espacio publicitario. Sin embargo, las redes sociales se han convertido en el terreno más fértil para esta actividad delictiva.
El dato resulta elocuente: casi una tercera parte (30%) de las personas que denunciaron haber perdido dinero a causa de una estafa durante el último año señalaron que la interacción se originó en plataformas de redes sociales. Es un aumento considerable respecto a los niveles de 2020, cuando las pérdidas reportadas por este tipo de fraude eran ocho veces menores.
La razón de esta concentración es estructural. Las redes sociales concentran a millones de usuarios que mantienen sesiones prolongadas, reciben contenido de forma pasiva y rara vez examinan la legitimidad de un anuncio con el mismo criterio que aplicarían a un sitio web desconocido. La confianza que el usuario deposita en la plataforma se transfiere automáticamente a los anuncios que esta muestra, y los ciberdelincuentes lo saben.
La mecánica del engaño publicitario
Los formatos son variados, pero todos comparten una lógica común: inducir al usuario a realizar una acción no deseada bajo una premisa falsa. Los casos más habituales incluyen:
- Anuncios que suplantan a empresas legítimas. El usuario ve un anuncio que reproduce la imagen corporativa de un banco, una tienda en línea o una empresa de servicios. Al hacer clic, llega a un sitio de phishing diseñado para imitar al original. Las URL pueden ser casi idénticas a las reales, y los elementos visuales están copiados al detalle.
- Ofertas con urgencia artificial. Los estafadores utilizan un contador de tiempo inverso, avisos de «últimas unidades disponibles» o descuentos supuestamente exclusivos que presionan al usuario para que tome una decisión impulsiva antes de poder analizar la propuesta con calma.
- Supuestas oportunidades de inversión. En muchos casos promocionan criptomonedas o proyectos financieros con rendimientos garantizados y sin riesgo. La promesa de una rentabilidad extraordinaria en un plazo breve es uno de los cebos más eficaces, porque apela a la codicia del usuario.
- Suplantación de servicios de atención al cliente. Se anuncian números de teléfono o canales de soporte falso para bancos u otras entidades. Cuando la víctima llama, el delincuente se hace pasar por un operador legítimo y le solicita credenciales, códigos de verificación o transferencias.
- Sorteos y regalos millonarios. Prometen premios que nunca se materializan. El único objetivo es recolectar información personal y financiera que luego se utilizará para cometer fraude de identidad.
- Alertas de seguridad falsas. Un aviso que afirma que el dispositivo está infectado y urge a descargar una herramienta de «limpieza». En realidad, se trata de un software malicioso o un enlace a una página que solicita datos personales.
- Noticias sensacionalistas. Titulares escandalosos o falsos sobre celebridades, política o sucesos extremos que incitan al clic. Es una técnica de clickbait que puede redirigir a páginas maliciosas o monetizar la visita del usuario de forma fraudulenta.
El denominador común de todos estos formatos es la manipulación emocional. El fraude publicitario no ataca la seguridad técnica del usuario, sino sus procesos psicológicos de decisión: la prisa, el miedo, la codicia y la curiosidad.
Qué buscan exactamente los estafadores
Los objetivos de una campaña de anuncios fraudulentos se pueden clasificar en tres grandes categorías.
Distribución de malware. El clic en el anuncio puede desencadenar la descarga de software malicioso. En algunos casos aprovecha vulnerabilidades del navegador o del sistema operativo; en otros, induce al usuario a instalar una aplicación que contiene el código dañino. Una vez dentro del dispositivo, el malware puede robar credenciales, espiar la actividad del usuario o convertirlo en parte de una botnet.
Recolección de información personal. Los anuncios redirigen a formularios de apariencia inofensiva que solicitan nombre completo, correo electrónico, teléfono o dirección. Con esos datos se pueden crear perfiles detallados que se utilizan para campañas de phishing dirigido o para cometer fraude de identidad. La víctima no nota la pérdida porque no le han sustraído dinero directamente, pero su información se convierte en una mercancía valiosa en los mercados clandestinos.
Fraude financiero directo. La víctima es persuadida para transferir dinero a una cuenta controlada por los estafadores. Puede ser mediante una inversión falsa, la compra de un producto inexistente, un pago por adelantado de una tasa ficticia o una donación caritativa falsa. En los casos más sofisticados, el anuncio dirige a una tienda en línea falsa que acepta los pagos con tarjeta y además captura los datos del plástico para utilizarlos después.
Existe una cuarta vía menos conocida: la llamada telefónica. Algunos anuncios incluyen números de teléfono que conectan directamente con centros de llamadas fraudulentos. Los operadores que atienden están entrenados en técnicas de persuasión e ingeniería social, y pueden pasar varias semanas trabajando a la víctima para extraer información o dinero. Esta modalidad es especialmente peligrosa porque la conversación en tiempo real permite al estafador adaptar su discurso y responder a las objeciones de la víctima con argumentos cada vez más convincentes.
El papel de la banca y la ausencia de responsabilidad legal
Las entidades bancarias han sido tradicionalmente las que mejor han percibido el impacto de este tipo de estafas. En jurisdicciones como el Reino Unido, los bancos están obligados a reembolsar en ciertos casos a los clientes que sufren pérdidas por fraude de pagos autorizados (conocido como APP, por sus siglas en inglés). Eso ha convertido a las entidades financieras en el último eslabón de una cadena de fraude cuyos beneficios acumulan las plataformas tecnológicas.
Esta situación ha generado un conflicto de intereses que se ha cronificado. Los bancos sostienen que las redes sociales deberían asumir una parte del coste económico del fraude que permiten alojar en sus espacios publicitarios. Las plataformas, por el contrario, se han negado sistemáticamente a compensar a las víctimas aludiendo a su condición de intermediarias técnicas. El resultado es una bolsa de pérdidas que pagan directamente los consumidores y, de forma indirecta, los bancos y los sistemas de pago.
Las cifras muestran la magnitud económica del problema. Según documentos internos citados por Reuters, Meta calculó que alrededor del 10% de sus ingresos publicitarios en 2024 podría proceder de anuncios relacionados con estafas y bienes prohibidos. El volumen es tan elevado que la propia plataforma emplea sistemas internos para detectar y retirar este tipo de contenido, pero los resultados son manifiestamente insuficientes.
Si la FTC concluye que las plataformas deben asumir responsabilidades legales por los anuncios que publican, el impacto económico sería inmediato. Las redes sociales tendrían que invertir en sistemas de verificación de anunciantes, moderación proactiva y procesos de reembolso para los usuarios perjudicados. Ese cambio regulatorio podría reducir sus márgenes de beneficio y modificar de forma estructural el funcionamiento de la publicidad en línea.
Señales de alerta: cómo identificar un anuncio fraudulento
Mientras el marco regulatorio madura, la protección efectiva depende de la capacidad de los usuarios para identificar los patrones de fraude. No siempre es sencillo: la inteligencia artificial permite ahora generar textos, imágenes y vídeos que resultan indistinguibles de los producidos por empresas reales. Sin embargo, la gran mayoría de los anuncios fraudulentos comparten ciertas características que los delatan.
El lenguaje de la urgencia como mecanismo de presión
Los anuncios engañosos necesitan que el usuario actúe sin reflexionar. Para lograrlo, emplean frases que inducen una respuesta inmediata: «oferta válida solo hoy», «últimas unidades», «plazas limitadas», «su cuenta será suspendida en 24 horas». La urgencia artificial está diseñada para impedir un análisis racional de la propuesta. Cualquier anuncio que genere una sensación de apremio debe tratarse con recelo, independientemente de su apariencia visual o de la reputación de la marca que parece respaldarlo.
Ofertas que escapan al criterio de realidad
El principio de que «nadie regala dinero» sigue siendo una referencia fiable en la práctica. Los anuncios que ofrecen un rendimiento financiero extraordinario con un riesgo mínimo pertenecen al catálogo clásico del fraude. Lo mismo ocurre con las promociones de productos de alta gama a precios muy inferiores a los del mercado. Los ciberdelincuentes explotan la aversión del usuario a perder una oportunidad de comportamiento irracional, pero la oferta siempre tiene un coste oculto.
La solicitud de datos personales como bandera roja
Un anuncio legítimo no necesita obtener el número de teléfono, el correo electrónico y la dirección del usuario para completar una operación. Cuando un anuncio redirige a un formulario que pregunta por información personal aparentemente innecesaria, hay que sospechar. Esos datos, en apariencia inocuos, permiten a los estafadores construir un perfil detallado de la víctima que tendrá un valor considerable en el mercado ilegal. Un nombre completo, un correo y un número de teléfono pueden ser suficientes para iniciar una campaña de fraude de identidad personalizada.
Los números de teléfono en los anuncios señalan un riesgo elevado
Las empresas legítimas canalizan la atención al cliente a través de formularios web, correos electrónicos o sistemas de chat integrados. Cuando un anuncio muestra un número de teléfono como única vía de contacto, las probabilidades de que se trate de una estafa aumentan considerablemente. Detrás de esos números suele haber centros de llamadas fraudulentos cuyos operadores intentarán extraer información o vender servicios innecesarios.
La descarga de software como posible vector de ataque
Los mensajes que informan al usuario de que su equipo está infectado y le instan a descargar un programa para repararlo son uno de los cebos más antiguos de la historia del fraude en línea. En el contexto de un anuncio, esta técnica adquiere una capacidad de penetración mucho mayor, porque llega a través de un canal que el usuario percibe como fiable. Cualquier anuncio que presione al usuario para instalar software debe considerarse sospechoso.
Celebridades y testimonios falsos amplificados con IA
La utilización de imágenes y vídeos de personajes públicos ha acompañado al fraude publicitario durante décadas, pero la inteligencia artificial multiplica su eficacia. La tecnología de deepfake permite crear vídeos en los que la imagen de una celebridad avala un producto o una inversión que nunca ha respaldado. Estos contenidos resultan cada vez más difíciles de diferenciar de los auténticos. Ante la duda, el usuario debe comprobar la existencia de la promoción en los canales oficiales de la persona o marca implicada.
Qué hacer si has caído en la trampa de un anuncio fraudulento
Convertirse en víctima de un anuncio fraudulento no es una experiencia agradable, pero la reacción inmediata determina en gran medida la capacidad de recuperación económica. El primer consejo es no entrar en pánico. Las personas que actúan del modo adecuado durante las primeras horas aumentan sus posibilidades de evitar daños mayores.
La secuencia recomendada incluye varios pasos. En primer lugar, hay que interrumpir cualquier comunicación con el estafador. Es habitual que los delincuentes intenten aprovechar la vulnerabilidad de la víctima y la contacten nuevamente con nuevas solicitudes de dinero para «desbloquear» los fondos ya entregados. Toda respuesta indica al estafador que la víctima se cree sus mentiras y prolonga el ciclo de fraude.
Si se han realizado pagos con tarjeta o transferencias, la entidad bancaria debe ser el primer interlocutor. La mayoría de los bancos pueden congelar la tarjeta o la cuenta mientras investigan la operación. En la Unión Europea y Reino Unido, las transferencias realizadas con autorización fraudulenta pueden dar lugar a un reembolso en determinadas condiciones. En Estados Unidos, la reclamación dependerá del banco emisor y del tipo de operación. Los pagos con tarjeta de crédito ofrecen una vía adicional de protección mediante la disputa de la operación (chargeback), un mecanismo que abre una investigación formal de la transacción y que, de ser favorable al usuario, devuelve el cargo.
Si se ha compartido alguna contraseña, hay que cambiarla de inmediato. La reutilización de contraseñas es uno de los errores que encarece el impacto de una estafa: un dato comprometido en un servicio puede servir al delincuente para acceder a otras cuentas donde el usuario ha empleado la misma clave. La activación de la verificación en dos pasos (2FA) debería ser automática tras un incidente de este tipo. La búsqueda de un gestor de contraseñas que genere credenciales únicas para cada servicio es la opción más realista para prevenir futuros compromisos.
En caso de que se haya descargado algún archivo o se haya instalado una aplicación, conviene ejecutar un análisis completo del dispositivo con software de seguridad de un proveedor reconocido. Igualmente importante es mantener el sistema operativo y todas las aplicaciones actualizadas, porque los delincuentes suelen explotar vulnerabilidades conocidas para las que ya existen parches de seguridad.
Preservar la evidencia del fraude es otro de los pasos críticos. Hay que capturar el anuncio tal como se mostraba, guardar las URL visitadas, las capturas de pantalla, los mensajes intercambiados y las confirmaciones de pago. Esa documentación será necesaria si se decide presentar una reclamación ante la plataforma, el banco o las autoridades.
El último eslabón consiste en reportar el incidente. La plataforma que mostró el anuncio debe ser informada a través de la opción de denuncia integrada en su interfaz. Las autoridades estadounidenses ofrecen la vía de reportfraud.ftc.gov, mientras que en el Reino Unido existe el servicio Report Fraud de la policía nacional. Otros países disponen de mecanismos equivalente que conviene localizar antes de necesitarlos.
El papel de la inteligencia artificial en la industria del fraude publicitario
La inteligencia artificial ha elevado el nivel de sofisticación del fraude publicitario hasta un punto que hace necesario un cambio de estrategia defensiva. Antes resultaba relativamente sencillo identificar una estafa publicitaria por la baja calidad de las imágenes o los errores gramaticales del texto. Esa pista ha desaparecido. Las herramientas de IA generativa ya pueden componer imágenes profesionales, producir vídeos con agentes construidos digitalmente y seguir instrucciones de estilo con notable precisión.
La otra cara de la moneda es que la tecnología de IA también se está convirtiendo en una herramienta utilizada por las propias plataformas para detectar anuncios fraudulentos antes de que lleguen a los usuarios. Los sistemas automatizados de revisión se combinan ahora con identificadores biométricos de anunciantes, análisis de comportamiento y modelos de riesgo que predicen la probabilidad de que una campaña sea fraudulenta antes de activarla.
Preguntas frecuentes sobre los anuncios fraudulentos en redes sociales
¿Por qué hay tantos anuncios fraudulentos en Facebook e Instagram?
Los estafadores utilizan esas plataformas porque les proporcionan acceso masivo a usuarios de todo el mundo con una inversión mínima. Las herramientas publicitarias de Meta permiten segmentar la audiencia con precisión quirúrgica y al mismo tiempo producen los formatos creativos de la campaña. La moderación no es lo bastante rigurosa como para impedir la difusión, y el coste de que una campaña sea detectada y retirada es bajo para el delincuente.
¿Cuál es la diferencia entre un anuncio fraudulento y un sitio web falso?
Un anuncio fraudulento es el cebo; la página web falsa, el anzuelo. Muchos sitios web falsos no reciben tráfico orgánico significativo y dependen por completo de los anuncios para atraer a sus víctimas. El anuncio llama la atención del usuario; la página falsa completa el engaño. Puede imitar la apariencia del sitio real, copiar los elementos de marca y presentar formularios de inicio de sesión o de pago diseñados para robar credenciales.
¿Qué probabilidades hay de recuperar el dinero enviado tras un anuncio falso?
La probabilidad depende de varios factores: el país de residencia, el tipo de pago utilizado y la rapidez de la reclamación. Los pagos con tarjeta suelen ofrecer mecanismos de protección al consumidor como el chargeback. Las transferencias bancarias pueden acogerse a la protección APP en el Reino Unido, pero en Estados Unidos no hay un marco federal análogo. En cualquier caso, la rapidez es esencial: cuanto antes se ponga en contacto con el banco, antes se podrá congelar la cuenta receptora.
¿Cómo funciona una estafa de soporte técnico a través de anuncios?
El anuncio muestra un supuesto mensaje de error o alerta de seguridad que insta al usuario a llamar a un número de teléfono. El centro de llamadas atiende con un discurso profesional y convence al usuario de que su equipo está comprometido. Los operadores piden acceso remoto al ordenador, instalan software legítimo de gestión remota y luego solicitan el pago de una tarifa por «reparar» los daños. Frecuentemente también roban las credenciales guardadas en el navegador.
¿Las plataformas compensan a las víctimas de anuncios fraudulentos?
No existe actualmente una obligación legal general que fuerce a las plataformas a compensar a los usuarios que han sido estafados a través de anuncios. Las políticas de reembolso voluntario son excepcionales. El resultado es que la carga económica recae sobre la víctima y su banco. La propuesta regulatoria de la FTC pretende cambiar precisamente ese equilibrio, trasladando parte de la responsabilidad económica a las plataformas.
El ecosistema del fraude publicitario en redes sociales es una industria de miles de millones de dólares que ha florecido en el espacio dejado por la regulación. La iniciativa de la FTC representa la mayor amenaza hasta la fecha para un modelo que ha permitido a las plataformas cobrar por anuncios que ayudan a robar a sus propios usuarios. Si se materializa, los cambios serán notables: procesos de verificación más estrictos, mayor transparencia en la cadena publicitaria y, finalmente, la posibilidad de que los consumidores no sean los únicos que paguen las consecuencias del fraude que otras empresas ayudan a perpetrar.
Hasta entonces, la recomendación que debe guiar a los usuarios es sencilla y al mismo tiempo difícil de aplicar: tratar todos los anuncios con escepticismo profesional. La plataforma puede inspirar confianza; el anuncio debe inspirar sospecha hasta que se demuestre lo contrario.
