AdLens, un sistema creado por investigadores de la Universidad de Nueva York y Radboud University, clasificó anuncios de software engañosos en la biblioteca publicitaria de Google. El estudio identificó anuncios con falsas alertas de seguridad, promesas dudosas sobre lo que puede hacer un programa y diseños que ocultan qué se anuncia o quién lo anuncia. Sus impresiones son exposiciones estimadas, no un recuento de personas perjudicadas. El artículo de AdLens detalla los resultados.
Qué tipos de anuncios identificó AdLens
Los autores agruparon los anuncios en tres categorías. Un mismo anuncio podía encajar en más de una, así que las cifras no representan necesariamente grupos independientes.
| Categoría | Identificadores de anuncios | Patrón engañoso |
| Alertas de seguridad falsas o scareware | 238 | Simulan que el dispositivo está infectado o dañado. |
| Promesas engañosas | 3.346 | Atribuyen al software capacidades poco creíbles. |
| Diseño publicitario confuso | 258 | La presentación dificulta saber qué se promociona o quién está detrás. |
En las dos primeras categorías, el estudio calculó más de 16 millones de impresiones para las alertas falsas y 89,9 millones para las promesas engañosas. No ofrece una cifra equivalente para el total de anuncios de diseño confuso.
Qué contó el estudio y a qué anuncios se refiere
El equipo recopiló 188.834 creatividades a partir de 90.000 identificadores de anuncios. Un identificador podía tener varias versiones del anuncio; al eliminar las creatividades con texto OCR exactamente igual, quedaron 112.761. Por eso, el recuento de creatividades no equivale al de anunciantes o campañas únicas.
La muestra abarcó anuncios de tres categorías del Centro de Transparencia Publicitaria de Google: Software, Utilidades de aplicaciones móviles e Informática y electrónica de consumo. Incluyó anuncios mostrados en al menos un país del Espacio Económico Europeo (EEE). El análisis priorizó candidatos con filtros específicos para cada categoría, en lugar de revisar toda la biblioteca.
Cómo clasificó AdLens los anuncios
AdLens extrajo texto de las creatividades mediante reconocimiento óptico de caracteres (OCR), lo tradujo cuando hacía falta y buscó anuncios parecidos a patrones sospechosos. Después, dos modelos de visión y lenguaje, Qwen3.5-9B y Gemma3-12B, clasificaron los candidatos; Gemma4-26B resolvió los desacuerdos entre ellos.
Tres anotadores revisaron más de 5.000 anuncios. En un conjunto de referencia de 1.283 anuncios, el modelo que resolvía desacuerdos obtuvo una puntuación macro-F1 de 0,922. Esta métrica combina precisión y cobertura entre categorías; describe ese conjunto de evaluación, no la eficacia de la moderación de Google en toda su publicidad.
El artículo también informa de una puntuación macro-F1 de 0,997 en una prueba independiente de 253 anuncios. La categoría de diseño engañoso tenía solo tres ejemplos positivos en esa prueba. El repositorio del proyecto registra además una errata en una tabla del artículo y advierte que los cambios de versiones de los modelos pueden alterar los resultados. El repositorio de AdLens documenta esas salvedades.
Qué significan las impresiones y qué pasó con una denuncia
Una impresión es una exposición de un anuncio, no necesariamente una persona distinta que lo vio. Para anuncios de más de 90 días, Google ofrece límites inferior y superior de impresiones en la región del EEE y Turquía; los investigadores usaron el punto medio para estimarlas. Esas cifras no permiten contar personas únicas, dispositivos infectados ni pérdidas económicas.
En un caso concreto, los autores informaron de que Google retiró uno de los 42 anuncios que denunciaron y que enlazaban a pdfscraper.com. Los otros 41 seguían activos cuando los investigadores comprobaron el resultado. El artículo relaciona ese dominio con la campaña de robo de información TamperedChef. Es la observación de ese caso, no una medida de cómo se resuelven todas las denuncias.
Cómo denunciar un anuncio sospechoso en Google
En un servicio de Google, abre el menú Más o Información del anuncio, selecciona Denunciar anuncio, elige un motivo y envía el formulario con los datos que solicite. Las instrucciones de Google indican que la empresa revisa las denuncias y puede actuar después de esa revisión; enviar una no bloquea automáticamente el anuncio.
Una alerta de infección que aparece dentro de un anuncio es una afirmación publicitaria, no un diagnóstico del dispositivo. AdLens clasificó ese tipo de advertencia entre sus ejemplos de scareware.
