Facebook eliminó decenas de anuncios digitales el 31 de agosto de 2026, después de que el gobierno indio señalara un esquema presente en las plataformas de la red social y en Instagram. El contenido utilizaba material explícitamente sexual para atraer a los usuarios a descargar malware sofisticado diseñado para robar credenciales bancarias y vaciar cuentas.
India se ha enfrentado a un aumento notable de los ataques cibernéticos, con pérdidas estimadas en casi 2.400 millones de dólares para 2025, según datos oficiales. Los estafadores han centrado su atención en el creciente sector de pagos digitales del país, aprovechando la rápida digitalización para llevar a cabo fraudes financieros.
El gobierno indio reveló que los anuncios, publicados con los nombres “Night Play” y “Kyss”, dirigían a los usuarios a páginas de phishing. Este tipo de estafa digital induce a las víctimas a proporcionar contraseñas y datos personales, haciéndose pasar por instituciones financieras o tiendas de confianza.
Las autoridades han observado un fuerte aumento en el fraude financiero que involucra “aplicaciones maliciosas de Android disfrazadas de aplicaciones pornográficas”, lo que indica una táctica común entre los delincuentes para engañar a los usuarios.
Una investigación de la agencia de noticias encontró que, incluso después de la advertencia del gobierno, al menos 39 de estos anuncios seguían activos en las plataformas de Meta. Muchos de ellos mostraban miniaturas de vídeos con contenido sexual explícito para maximizar los clics.
Meta tomó medidas para eliminar todos los anuncios restantes poco después de que la agencia le notificara sobre el problema. La empresa, sin embargo, optó por no comentar sobre la alerta y las acciones tomadas.
Las directrices del gigante tecnológico norteamericano son claras al prohibir los anuncios que contengan “desnudez adulta o actividad sexual”. Las políticas también prohíben la publicidad de “productos, servicios, esquemas u ofertas que utilicen prácticas identificadas como engañosas o engañosas”, lo que incluye intentos de robar dinero a los usuarios.
Esta no es la primera vez que India expresa preocupación por el fraude financiero en las principales plataformas tecnológicas. Anteriormente, el gobierno ordenó a Google que desactivara cientos de cuentas en su servicio Firebase, que estaban siendo utilizadas por delincuentes para hacerse pasar por grandes bancos en estafas similares.
Internamente, Meta había predicho que los anuncios de productos fraudulentos y prohibidos podrían generar alrededor del 10% de sus ingresos en 2024, aproximadamente 16 mil millones de dólares, a pesar de las afirmaciones de la compañía de que está combatiendo activamente este tipo de anuncios.
Uno de los anuncios que permaneció activo conducía a un sitio web que promocionaba una aplicación de vídeo y prometía acceso a cientos de vídeos y contenidos pornográficos las 24 horas del día.
Para obtener acceso, se pedía a los usuarios que descargaran un archivo llamado “Movexa.apk” directamente, fuera de las tiendas de aplicaciones oficiales como Google Play Store.
La alerta india enfatizó que estas aplicaciones pueden acceder de manera encubierta a información almacenada en los teléfonos de los usuarios, capturar contraseñas de un solo uso (OTP) y PIN bancarios, facilitando la transferencia de dinero desde cuentas sin el consentimiento de los titulares.
