Qué es el malvertising y por qué afecta a los afiliados
El malvertising es el uso de redes publicitarias legítimas para entregar malware, phishing y sitios fraudulentos a los usuarios finales. Según el Transnational Organized Crime Threat Assessment de la UNODC, en 2025 los incidentes de malvertising aumentaron un 42% interanual. Grupos criminales, incluidas redes vinculadas a Vietnam y dirigidas a países del Sudeste Asiático, compraron sistemáticamente publicidad de pago en redes sociales y motores de búsqueda para promocionar sitios falsos que imitaban herramientas populares de IA generativa.
Para los afiliados de tráfico, esta no es una amenaza abstracta del mundo de la ciberseguridad. El malvertising impacta directamente en tres frentes: aumenta la competencia por el inventario publicitario, intensifica la moderación y los bloqueos en Google Ads, y socava la confianza de los usuarios en la publicidad de búsqueda en general. Cada vez que Google reacciona a un pico de malvertising endureciendo sus políticas, los media buyers legítimos acaban sufriendo las consecuencias.
Cómo los anuncios de búsqueda falsos eluden la moderación de Google Ads
La mecánica del ataque es la siguiente: los estafadores crean campañas en Google Ads con anuncios que a primera vista parecen legítimos. Los creativos imitan marcas conocidas —ChatGPT, Midjourney, Canva, Adobe Firefly—. La URL del anuncio puede apuntar a un dominio real, pero tras el clic, el usuario es redirigido a través de una cadena de redireccionamientos a una página falsa de descarga, donde en lugar de una aplicación se instala malware o un infostealer.
El problema clave para Google Ads es que los moderadores solo ven el primer nivel: el texto del anuncio y la URL de destino. Los redireccionamientos que se activan según la geolocalización, la hora del día, el user-agent o el referer son muy difíciles de detectar automáticamente. Esta es la misma mecánica de cloaking que usan los afiliados para eludir la moderación, pero en manos de ciberdelincuentes.
Según datos de Mandiant (Google Cloud), los grupos criminales crearon cientos de sitios falsos que imitaban herramientas de IA generativa. Parte de ellos se promocionaron precisamente a través de publicidad de pago en búsqueda y redes sociales. La escala es tan grande que Google se ve obligado a reaccionar con purgas masivas, y en estas purgas a menudo sufren los anunciantes legítimos.
Tres canales por los que el malvertising afecta a los afiliados
1. Aumento del precio por clic y competencia por el inventario
Los estafadores que compran publicidad para entregar malware no escatiman en pujas. Su economía se basa en el robo de datos, criptomonedas y cuentas: la rentabilidad de un solo ataque exitoso puede ser de miles de dólares. Esto significa que están dispuestos a pagar CPM y CPC por encima del mercado, inflando la subasta en nichos competitivos: software, herramientas de IA, finanzas, cripto. El afiliado que envía tráfico a las mismas categorías obtiene tráfico más caro sin un aumento en las conversiones.
2. Endurecimiento de la moderación y bloqueos injustificados
Cada pico de malvertising provoca que Google endurezca sus filtros automáticos. Tras la oleada de sitios falsos de IA, Google Ads intensificó la revisión de anuncios relacionados con la descarga de software, herramientas de IA y servicios gratuitos. El resultado: las campañas legítimas de afiliados que dirigen a landings con botones de descarga u ofertas de prueba gratuita reciben una mayor atención de los moderadores. Los bloqueos por “sospecha de malvertising” se están convirtiendo en un nuevo dolor de cabeza para los media buyers.
3. Caída de la confianza en la publicidad de búsqueda
Cuando los usuarios se enfrentan masivamente a anuncios falsos en Google, su confianza en los resultados patrocinados disminuye. Esto afecta al CTR de los anuncios legítimos: los usuarios empiezan a hacer scroll con más frecuencia pasando por alto la publicidad en la búsqueda hacia los resultados orgánicos. Para los afiliados que trabajan con Google Search Ads, esto significa una menor tasa de clics con las mismas pujas y, en consecuencia, un aumento en el coste por conversión.
Cómo los sitios falsos de IA explotan el tráfico de marca
El informe de la UNODC destaca especialmente el esquema con sitios falsos de herramientas de IA generativa. Los delincuentes registran dominios similares a marcas conocidas (chatgpt-download, midjourney-free-app, canva-ai-tool) y lanzan en ellos campañas de Google Ads para búsquedas de marca. El usuario que busca “ChatGPT descargar” o “Midjourney gratis” ve en lo más alto de los resultados patrocinados un sitio falso.
Para los afiliados, esto tiene un doble efecto. Primero, si estás promocionando ofertas legítimas de IA o servicios de IA white-label, tus anuncios compiten con los falsos en la misma subasta. Segundo, tras las purgas, Google puede pausar temporalmente todas las campañas relacionadas con búsquedas de marca de herramientas de IA, incluidas las tuyas.
Estrategias para proteger tus campañas en Google Ads
Separa el tráfico de marca y sin marca
Si trabajas con ofertas relacionadas con herramientas de IA, software o servicios gratuitos, divide las campañas por tipo de consulta. Las campañas de marca (por nombres de productos) están ahora en la zona de máximo riesgo, tanto por la competencia con malvertisers como por la moderación. Las consultas sin marca (“generador de imágenes con IA”, “editor de texto gratuito con IA”) son menos propensas a bloqueos.
Utiliza páginas de destino verificadas
Google Ads revisa cada vez más no solo el texto del anuncio, sino también la página de destino. Asegúrate de que tu landing se corresponda con el creativo: si en el anuncio prometes un “generador de IA gratuito”, en la landing debe haber precisamente una herramienta gratuita, no un redireccionamiento a una oferta de pago. Cualquier discrepancia es una bandera roja para los sistemas automáticos de Google, especialmente en el entorno actual.
Monitoreo de anomalías en pujas y CTR
Si ves un aumento brusco en la puja mínima para entrar en la subasta de una palabra clave específica, puede ser una señal de que un malvertiser con presupuesto ilimitado ha entrado en la subasta. En tales casos, pausa temporalmente la campaña o traslada el presupuesto a consultas afines. Un CTR anormalmente alto en un anuncio concreto también puede significar que los estafadores están copiando tu creativo.
Compliance: cómo evitar levantar sospechas
Google Ads publica políticas contra el malware, pero en realidad los sistemas automáticos no siempre distinguen entre un afiliado legítimo y un malvertiser. Aquí hay pasos prácticos para reducir el riesgo:
- No uses redireccionamientos condicionales. El cloaking, que dirige a los moderadores a una página y a los usuarios a otra, es precisamente la mecánica que Google busca en primer lugar.
- Mantén los certificados SSL actualizados. Un SSL caducado o no válido es una bandera roja para los sistemas de seguridad de Google.
- No uses dominios con guiones que imiten marcas conocidas. chatgpt-ai-tool.com es un patrón que Google asocia con el phishing.
- Comprueba la reputación del dominio. Usa Google Safe Browsing y VirusTotal antes de lanzar una campaña en un nuevo dominio.
- Mantén un historial de cuenta limpio. Las cuentas con un historial de bloqueos o advertencias reciben un mayor nivel de escrutinio al lanzar nuevas campañas.
Impacto en las diferentes verticales de afiliación
El malvertising no afecta a todas las verticales por igual. Esta es la distribución de riesgos por las principales categorías:
Alto riesgo: herramientas de IA, software, antivirus, VPN, criptomonedas, servicios gratuitos. Estas categorías son el principal objetivo de los malvertisers, y es aquí donde Google está intensificando la moderación.
Riesgo medio: finanzas, seguros, educación, telecomunicaciones. Menor conexión directa con la entrega de malware, pero mayor sensibilidad al compliance.
Bajo riesgo: e-commerce, gambling, dating, nutra. Estas verticales tienen sus propios riesgos de compliance, pero no se cruzan directamente con el malvertising.
Si trabajas en verticales de alto riesgo, reserva tiempo adicional para la moderación (de 5 a 7 días en lugar de las 24-48 horas habituales) y ten dominios y cuentas de respaldo.
Geografía: dónde el malvertising golpea más fuerte
El informe de la UNODC se centra en el Sudeste Asiático, pero el malvertising es un problema global. Para los afiliados, es importante entender qué GEOs están ahora bajo el escrutinio de Google:
- Sudeste Asiático (Vietnam, Tailandia, Indonesia, Filipinas) — el epicentro de los ataques, Google ha intensificado el filtrado para estos GEOs.
- EE. UU. y Europa — los principales objetivos de los ataques, pero la moderación aquí funciona de manera más rápida y estricta.
- América Latina y África — regiones en crecimiento para el malvertising, pero aún menos monitoreadas por Google.
Si envías tráfico al Sudeste Asiático, espera revisiones más prolongadas y bloqueos más frecuentes. Separa las campañas por GEO para que el bloqueo de una región no detenga toda la cuenta.
Qué hacer si tu campaña es marcada como malvertising
Si Google Ads pausa tu campaña con una notificación de infracción de la política de malware, actúa rápidamente:
- Revisa la página de destino a través de Google Safe Browsing Diagnostic. Si el dominio está marcado, es un problema prioritario.
- Escanea la landing en busca de scripts de terceros. A menudo, el código malicioso se introduce a través de plugins de WordPress comprometidos o widgets de terceros.
- Elimina todos los redireccionamientos y páginas intermedias. Envía la campaña a revisión nuevamente solo con la URL directa.
- Presenta una apelación a través de Google Ads Policy Review. Indica que tu sitio no contiene malware y adjunta el informe del escaneo.
- Si el bloqueo se repite, usa un dominio nuevo y una cuenta nueva. Las infracciones repetidas en una misma cuenta reducen las posibilidades de una apelación exitosa.
Checklist: protección de campañas de Google Ads contra riesgos de malvertising
- Separa las campañas de marca y sin marca: las de marca están en mayor riesgo
- Revisa todas las páginas de destino con Google Safe Browsing y VirusTotal antes del lanzamiento
- Elimina todos los redireccionamientos condicionales y el cloaking: es el principal detonante para los sistemas de Google
- Usa dominios limpios sin imitación de marcas conocidas ni guiones
- Monitorea anomalías en las pujas: un aumento brusco del precio mínimo puede indicar que un malvertiser ha entrado en la subasta
- Mantén los certificados SSL actualizados y revisa las landings en busca de scripts de terceros
Futuro: cómo luchará Google y qué significa para los media buyers
Google está invirtiendo en sistemas automáticos de detección de malvertising, pero según la UNODC, la escala de los ataques crece más rápido que la capacidad de las plataformas para bloquearlos. En 2026 se esperan varios cambios que afectarán a los afiliados:
Refuerzo de la verificación de anunciantes. Google ya requiere verificación de identidad para los anunciantes en varios países. Se espera que se extienda a todos los GEOs, lo que dificultará la creación de cuentas de spam, pero añadirá fricción para los media buyers legítimos.
Detección de sitios falsos con IA. Google Cloud (a través de Mandiant) está desarrollando activamente herramientas para detectar sitios falsos de IA. Parte de esta tecnología se integrará en la moderación de Google Ads.
Etiquetado de publicidad con IA. Google ya ha implementado la etiqueta “how this ad was made” para creativos generados por IA. En el contexto del malvertising, esto podría ampliarse a una etiqueta que indique que el producto anunciado es en sí mismo una herramienta de IA, con una revisión adicional.
Para los afiliados, esto significa una cosa: el compliance deja de ser una función de apoyo para convertirse en una competencia clave. Los media buyers que sepan operar dentro de políticas cada vez más estrictas obtendrán una ventaja competitiva: tráfico más barato en campañas legítimas, menos bloqueos y un ROI más estable.
FAQ
¿En qué se diferencia el malvertising del click fraud normal?
El click fraud es la falsificación de clics en anuncios para agotar el presupuesto de la competencia. El malvertising es el uso de redes publicitarias legítimas para entregar malware a los usuarios finales. El primero afecta al bolsillo del anunciante; el segundo, a la seguridad del usuario y a la reputación de la plataforma.
¿Puede Google bloquear mi cuenta si un competidor copia mi creativo para hacer malvertising?
Sí, es un escenario posible. Si un estafador copia tu creativo y la usa en un dominio falso, los sistemas automáticos de Google pueden vincular tu cuenta con la actividad maliciosa. Revisa regularmente tus creativos mediante la búsqueda inversa de imágenes y presenta quejas sobre las copias.
¿Qué verticales de afiliación son más propensos a bloqueos por malvertising?
Herramientas de IA, software, antivirus, VPN, criptomonedas y servicios gratuitos. Estas categorías son el principal objetivo de los malvertisers, y Google intensifica la moderación precisamente en ellas. Si trabajas en estos nichos, reserva tiempo adicional para la moderación y ten dominios de respaldo.
¿Debería renunciar a las campañas de marca en Google Ads debido al malvertising?
No es necesario renunciar por completo, pero la separación de campañas es obligatoria. Mantén las campañas de marca en una cuenta separada con un historial limpio, usa dominios verificados y monitoriza el CTR. Si ves anomalías, pausa y traslada el presupuesto a consultas sin marca.
¿Cómo comprobar si mi dominio está marcado como malicioso en Google?
Usa Google Safe Browsing Diagnostic (introduce google.com/safebrowsing/diagnostic?site=tudominio). También comprueba el dominio a través de VirusTotal y Google Search Console; allí aparecerán notificaciones sobre problemas de seguridad.
