Seguridad9 nov 2026, 9:23 UTC·2 min de lectura

Google Ads: anuncios engañosos suman 100 millones de vistas

Investigadores detectaron con la herramienta de IA AdLens miles de anuncios de software engañosos en Google, mostrados más de 100 millones de veces en el EEE.

A smartphone screen showing a fake virus warning advertisement with a red alert symbol. — Imagen: Spider's Web

Anuncios engañosos de software que superaron los controles de Google se mostraron más de 100 millones de veces en Europa, según un estudio de investigadores de la Universidad de Nueva York y de la neerlandesa Radboud University. El equipo creó AdLens, una herramienta de inteligencia artificial, y con ella analizó casi 189.000 versiones de anuncios de software, aplicaciones móviles y electrónica del centro público de transparencia publicitaria de Google.

La herramienta identificó tres grupos: 238 anuncios que provocan miedo ante una supuesta amenaza, 3.346 con promesas falsas o poco realistas y 258 que ocultan la identidad del anunciante o la naturaleza del servicio. Solo los anuncios basados en el miedo sumaron más de 16 millones de impresiones, y los de promesas irreales, otros 89,9 millones. Los autores subrayan que una impresión no equivale a un clic, una instalación ni una pérdida de dinero, así que no se engañó necesariamente a 100 millones de personas.

Falsas alertas de virus y promesas imposibles

Muchos anuncios usaban «scareware»: decían que el teléfono estaba hackeado o el ordenador infectado y pedían descargar una aplicación al instante. Un anuncio en polaco aseguraba que un móvil Android tenía 178 virus tras visitar páginas para adultos y obtuvo cerca de 1,1 millones de impresiones. Otro prometía localizar a cualquiera solo con su número de teléfono; estuvo activo más de dos años y logró 14,5 millones. Un tercero ofrecía la «última oportunidad» de recuperar 284 fotos borradas siete años antes y se vio 2,8 millones de veces.

Retirar un anuncio no bastó

Los investigadores también notificaron anuncios a Google, que no consideró que la mayoría infringiera sus normas. En un dominio vinculado a la campaña TamperedChef, que distribuía malware disfrazado de editor de PDF, hallaron 42 anuncios y denunciaron uno. Google lo retiró, pero los otros 41 no se eliminaron con esa intervención. De 147 aplicaciones promocionadas con anuncios sospechosos, 34 ya no estaban en las tiendas aunque los anuncios seguían activos.

AdLens funciona en dos fases: primero compara el contenido con patrones de estafa conocidos y después modelos de lenguaje más avanzados, entre ellos las familias Gemma y Qwen, revisan anuncios seleccionados a partir de texto e imágenes. Alcanzó una puntuación F1 de 0,922. Sus autores admiten límites y que no sustituye la revisión humana.

La herramienta se ha publicado para que investigadores independientes y organizaciones de consumidores hagan análisis similares. Los autores aclaran que examinaron solo una pequeña parte de los anuncios de Google, por lo que no se puede estimar el total de campañas fraudulentas ni las pérdidas de los usuarios.