Por qué tú ves la estafa y quien revisa el anuncio no: qué es el cloaking
En este artículo
En resumen: muchos anuncios de estafas superan la revisión porque la página no enseña lo mismo a todo el mundo. Un programa decide en décimas de segundo quién eres. Si pareces una víctima, ves la noticia falsa con el famoso. Si pareces un revisor, un antivirus o un investigador, ves un blog inocente o un error. Se llama cloaking («encubrimiento»), y explica por qué a veces denuncias una web y quien la revisa no ve nada.
Cómo decide quién eres
Cuando pulsas el anuncio, tu visita pasa por un sistema intermedio que mira varios datos: desde qué país entras, con qué dispositivo y navegador, de dónde vienes y si tu conexión parece la de una empresa de seguridad. Con eso te manda a un sitio o a otro.
No hace falta tecnología rara. Suele usarse software comercial de medición publicitaria, el mismo tipo de herramienta que usa cualquier agencia para repartir tráfico. En marzo de 2026, Confiant e Infoblox publicaron cuatro meses de investigación sobre el abuso de uno de estos programas: 15.500 dominios maliciosos, unos 9.000 de ellos registrados a propósito, con páginas limpias para quien parecía un revisor. La categoría dominante era la de las estafas de inversión.
Trucos que se han documentado
- Una vista previa que no es la real. Bitdefender analizó 310 campañas en Meta en febrero y marzo de 2026, con más de 26.000 apariciones de anuncios. En Italia, los anuncios mostraban como vista previa la web de restaurantes reales de Florencia. El sistema automático veía un restaurante, y la víctima acababa en otro sitio.
- Medir si lees. Whalebone estudió en julio de 2026 más de 400 dominios de falsos medios. La página registraba hasta dónde bajabas, cuánto leías, si cambiabas de pestaña y en qué punto te ibas.
- Cambiar de dominio sin parar. Cuando un dominio cae, entra otro. Lo vimos en directo: menos de 14 horas entre la suspensión de un dominio y su sustituto.
Lo que vemos nosotros
Nuestros datos encajan con esto, aunque no podemos ver la parte interna de esos sistemas.
- Direcciones de usar y tirar. En 398 enlaces de anuncios hay 294 dominios distintos. Una parte parece generada por una máquina: series de letras y números sin sentido. Menos de la mitad terminan en .com. Le siguen .info, .top, .click y .pro.
- Enlaces que responden «no encontrado». Muchos enlaces de los vídeos y blogs promocionales dan error si los abres directamente, como contamos aquí. No podemos asegurar que sea cloaking, porque también puede ser un enlace caído. Pero es lo que veríamos si lo fuera, y por norma no intentamos engañar a esos sistemas para que nos enseñen más.
Por qué te importa
1. Que la web «ya no exista» no significa que haya cerrado. Si tu familiar te enseña un enlace y a ti te sale un error o una página normal, puede que el sistema te haya descartado: otro país, otro dispositivo, sin venir del anuncio.
2. Guarda pruebas en el momento. Si vas a denunciar, haz capturas de lo que ves, con la dirección a la vista. Puede que la policía o la plataforma no vean lo mismo después. Anota también la fecha y cómo llegaste.
3. Denuncia el anuncio, no solo la web. Usa la opción de denunciar de la red social desde el propio anuncio. Con eso, la plataforma lo identifica aunque la página esté encubierta.
4. Que un anuncio esté publicado no significa que esté comprobado. La revisión puede haber visto otra cosa muy distinta.
5. Pasar un análisis de seguridad no prueba nada. Un comprobador de webs puede decir que la página está limpia porque le han enseñado la versión limpia.
Si ya dejaste tus datos, sigue la guía para víctimas.
Límites
Las cifras de Confiant, Infoblox, Bitdefender y Whalebone son suyas, y corresponden a sus muestras. No hemos comprobado desde dentro cómo decide cada sistema de los que aparecen en nuestros datos.