Meta elimina anuncios de aplicaciones fraudulentas en India, después de ser solicitado dos veces.

      Meta eliminó docenas de anuncios de aplicaciones que se presentaban como pornografía pero que en realidad funcionaban como malware bancario, después de que el gobierno indio emitiera un aviso. Reuters luego encontró al menos 39 más de los anuncios aún en funcionamiento y reportó el lunes que Meta también los eliminó después de ser preguntada sobre ellos. La secuencia es lo que hace que la historia sea notable. Una advertencia gubernamental llevó a la eliminación de algunos de los anuncios, mientras que un correo electrónico de un reportero impulsó a Meta a eliminar el resto. La publicidad hace que esto sea diferente de la distribución ordinaria de malware. Una aplicación listada en una tienda aún tiene que ser descubierta e instalada por un usuario, mientras que un anuncio pagado se entrega activamente a personas seleccionadas por un sistema publicitario porque se considera que es probable que interactúen con él. Las aplicaciones en sí eran capaces de acceder a la información en los teléfonos de los usuarios, capturando contraseñas de un solo uso y PINs bancarios, y transfiriendo dinero de cuentas sin el conocimiento del propietario. La pornografía también es un atractivo efectivo para este tipo de malware por razones que tienen poco que ver con la tecnología en sí. Alguien que instala una aplicación que preferiría mantener en privado puede ser menos propenso a reportarla de inmediato, particularmente si se siente avergonzado por cómo la encontró. Las contraseñas de un solo uso crean otra vulnerabilidad porque ahora son parte del proceso de seguridad utilizado por muchos servicios bancarios. El malware que puede leer esos códigos directamente de un dispositivo puede socavar el segundo factor que se supone debe proteger una cuenta si una contraseña ya ha sido comprometida. Meta no respondió a las preguntas de Reuters. La compañía eliminó los anuncios señalados sin comentar sobre los hallazgos, siguiendo un patrón que se ha vuelto familiar en casos que involucran publicidad problemática en sus plataformas. India tiene buenas razones para estar preocupada por el tema. El país registró cerca de $2.4 mil millones en pérdidas por fraude cibernético durante 2025, mientras que la banca móvil se ha convertido en la principal forma en que muchas personas acceden a servicios financieros, particularmente entre los titulares de cuentas más nuevos. India también es el mercado más grande de Meta por usuarios, lo que hace que las lagunas en su aplicación publicitaria sean más significativas de lo que podrían ser en otros lugares. Cientos de millones de cuentas están potencialmente expuestas a lo que los sistemas de revisión publicitaria de la plataforma logran identificar y a lo que se les escapa. El sistema publicitario es lo que convierte esto en un problema de plataforma en lugar de simplemente un problema criminal. Estas aplicaciones no se estaban distribuyendo a través de foros oscuros o redes privadas; se estaban promoviendo a través de un sistema de publicidad pagada que Meta opera, modera y de última instancia, genera ingresos. Proyecciones internas reportadas el año pasado también pusieron el tema en términos financieros. Meta estimó que la publicidad de estafas y productos prohibidos podría representar aproximadamente el 10% de sus ingresos de 2024, o alrededor de $16 mil millones. Esa cifra cambia el contexto en torno a cada anuncio de aplicación posterior. Eliminar un anuncio después de que alguien lo señala es parte del costo de operar la plataforma, mientras que el anuncio en sí generó ingresos para la misma compañía responsable de decidir si debería estar allí. La respuesta regulatoria ahora se está moviendo en una dirección similar en varios mercados importantes, aunque los gobiernos están utilizando diferentes herramientas. India ha confiado en avisos y solicitudes directas a la compañía, las autoridades europeas están persiguiendo multas, y los demandantes en EE. UU. han llevado sus reclamos a los tribunales. India ha estado intensificando su escrutinio durante meses. Ha convocado a Meta por publicidad en Instagram que promueve material de abuso sexual infantil y, por separado, ordenó a la compañía que eliminara esos anuncios. Los reguladores europeos han estado planteando preocupaciones similares a través de diferentes mecanismos. Polonia ha pedido a la Comisión Europea que multe a Meta con €250 millones por publicidad de estafas, mientras que los bancos en el Reino Unido han dicho que una gran mayoría del fraude de pagos que encuentran se origina en las plataformas de Meta. Meta ha estado desarrollando contramedidas al mismo tiempo, incluidos nuevos sistemas de detección de estafas en WhatsApp, Messenger y Facebook. La misma compañía opera tanto la subasta publicitaria como los sistemas destinados a detectar contenido abusivo dentro de ella, lo que hace que los fracasos repetidos sean más difíciles de separar de los incentivos incorporados en la plataforma. El problema común en estos casos es menos sobre si Meta tiene la intención de distribuir estafas y más sobre cuán confiablemente las detecta. Nadie sugiere que Meta quiera malware bancario en su sistema publicitario. La crítica es que el sistema sigue aceptando esos anuncios, mientras que las agencias gubernamentales, los bancos y los periodistas a veces los identifican antes que Meta. La escala es una parte legítima de la explicación. Millones de anuncios ingresan a los sistemas de Meta todos los días, y no se puede esperar que ningún proceso de moderación identifique de inmediato cada campaña fraudulenta. Sin embargo, eso no explica por qué los 39 anuncios adicionales permanecieron activos después de que la compañía ya había recibido una advertencia gubernamental sobre el mismo tipo de amenaza. Los 39 anuncios que Reuters encontró aún estaban en funcionamiento después de que se emitió el aviso gubernamental. Fueron eliminados después de que un periodista contactó a Meta sobre ellos, dejando una pregunta bastante directa sobre la efectividad de los propios sistemas de detección de la plataforma: ¿cuánta publicidad dañina se está capturando internamente y cuánta está siendo descubierta por todos los demás?