Con la llegada de Halloween, los disfraces, la decoración y otros productos relacionados con esta celebración vuelven a ocupar espacio entre las ofertas y promociones que aparecen en redes sociales, buscadores y tiendas online. Sin embargo, detrás de un anuncio aparentemente atractivo puede esconderse algo más que una buena oportunidad de compra. Los ciberdelincuentes también utilizan los espacios publicitarios de plataformas legítimas para dirigir a los usuarios hacia páginas fraudulentas, hacerse con sus datos personales o conseguir que descarguen software malicioso.
“La publicidad fraudulenta se ha convertido en una vía de entrada para distintas modalidades de estafa digital, aprovechando la confianza que los usuarios depositan en las plataformas que utilizan habitualmente”, señala Josep Albors, responsable de investigación y concienciación de ESET España. Según un estudio de Juniper Research y Revolut, durante 2025 se mostraron cerca de un billón de impresiones de anuncios fraudulentos a usuarios de redes sociales en Europa, que habrían generado unos ingresos estimados de más de 4.000 millones de euros para estas plataformas.
Ante esta situación, ESET, compañía líder en ciberseguridad, advierte de que la presencia de un anuncio en una plataforma conocida no garantiza su legitimidad.
De una oferta irresistible al robo de datos bancarios
Los anuncios fraudulentos pueden adoptar diferentes formas y no siempre buscan el mismo objetivo. Una de las técnicas más habituales consiste en suplantar la identidad de empresas conocidas, utilizando sus logotipos, imágenes de productos y elementos visuales para redirigir a los usuarios hacia páginas web que imitan las originales. Allí pueden solicitar sus credenciales, datos personales o información de pago.
En otros casos, los ciberdelincuentes anuncian productos con descuentos extraordinarios o promociones durante un tiempo limitado. El objetivo es generar una sensación de urgencia que lleve al consumidor a comprar sin comprobar previamente la autenticidad de la tienda. La víctima puede acabar pagando por un artículo que nunca recibirá o introduciendo los datos de su tarjeta bancaria en una web diseñada para recopilarlos.
No obstante, las falsas tiendas online son solo una parte del problema. También existen anuncios que prometen inversiones con rentabilidades elevadas y sin riesgos, sorteos de premios que exigen facilitar información personal o supuestos servicios de atención al cliente que se hacen pasar por entidades bancarias y otras compañías.
Otra modalidad especialmente peligrosa es la publicidad maliciosa o malvertising, que puede aprovechar vulnerabilidades del navegador o engañar al usuario para que instale una aplicación infectada. Los falsos avisos de seguridad son un ejemplo de esta técnica: muestran mensajes alarmantes que advierten de una supuesta infección del dispositivo y presionan para descargar un programa o llamar a un teléfono de asistencia. En este último caso, la llamada puede terminar en un falso centro de soporte donde los estafadores intentan obtener dinero, información confidencial o acceso al equipo.
A estas prácticas se suma el uso de herramientas de inteligencia artificial para crear imágenes y vídeos de mayor calidad, incluidas falsas recomendaciones de personajes conocidos mediante deepfakes. De esta manera, los delincuentes pueden dar una apariencia de credibilidad a productos, servicios o inversiones inexistentes.
Seis señales para identificar un anuncio fraudulento antes de hacer clic
Aunque las campañas fraudulentas son cada vez más sofisticadas, desde ESET identificamos una serie de señales que pueden ayudar a los usuarios a reconocerlas antes de interactuar con ellas:
1. Ofertas demasiado buenas para ser verdad. Los descuentos desproporcionados, los premios extraordinarios o las inversiones que prometen grandes beneficios sin riesgo deben despertar sospechas, especialmente cuando proceden de anunciantes desconocidos.
2. Mensajes que obligan a actuar inmediatamente. Expresiones como “últimas unidades”, “solo durante unos minutos” o “tu cuenta será bloqueada” buscan generar una reacción impulsiva. Esta presión puede hacer que el usuario omita comprobaciones básicas antes de comprar o facilitar información.
3. Falsas alertas sobre problemas de seguridad. Los mensajes que aseguran que el dispositivo está infectado y exigen descargar inmediatamente una herramienta de reparación pueden ocultar software malicioso.
4. Solicitudes de datos personales o financieros. Hay que desconfiar de los anuncios que exigen introducir contraseñas, información bancaria o datos personales para acceder a un supuesto premio, confirmar una promoción o resolver una incidencia. Incluso datos como el nombre completo, el teléfono o la dirección pueden utilizarse posteriormente en otros fraudes.
5. Suplantación de marcas y personajes conocidos. La utilización de logotipos oficiales, fotografías de celebridades o vídeos con aparentes recomendaciones no demuestra que una campaña sea auténtica.
6. Titulares sensacionalistas y contenidos diseñados para provocar curiosidad. Las noticias sorprendentes, los supuestos escándalos o las promesas de información exclusiva pueden utilizarse como gancho para atraer tráfico hacia páginas fraudulentas o peligrosas.
“Haber hecho clic en un anuncio fraudulento no significa necesariamente que nos hayan robado información o que nuestro dispositivo esté infectado. Sin embargo, si hemos facilitado datos, realizado un pago o descargado algún archivo, es fundamental actuar con rapidez”, explica Albors. “Debemos cortar la comunicación con los estafadores, contactar con nuestro banco si hay información financiera comprometida, cambiar las contraseñas afectadas y analizar el dispositivo con una solución de seguridad fiable. También es importante conservar las pruebas para facilitar su denuncia”.
Por último, los usuarios deben denunciar el anuncio mediante las herramientas de la plataforma en la que haya aparecido y, cuando corresponda, poner los hechos en conocimiento de las Fuerzas y Cuerpos de Seguridad del Estado. En España, también pueden solicitar orientación al Instituto Nacional de Ciberseguridad (INCIBE) a través de su Línea de Ayuda en Ciberseguridad, el 017.