ModoEspía
PhishingCaso activo

Le subieron una foto falsa a su ficha de Google con otro teléfono — pensada para que sus clientes llamen a un estafador, no a su negocio

EXP. 002227 SEPT 2026Actualizado 04 OCT 20267 min de lectura
Compartir

Investigado por Unidad de Investigación · Modo Espía

Resumen ejecutivo

Una cuenta de Google Maps acumulaba más de 150 contribuciones de fotos a negocios sin relación entre sí en Estados Unidos, con un número de teléfono incorrecto superpuesto en las imágenes, pensadas para desviar las llamadas de quienes creen contactar al negocio real. No es un caso aislado: en 2023 el mismo esquema, con otro método, afectó las fichas de Google de aerolíneas como Delta y American Airlines.

Le subieron una foto falsa a su ficha de Google con otro teléfono — pensada para que sus clientes llamen a un estafador, no a su negocio

Hacia principios de septiembre, la especialista en SEO Naomi Stevens encontró en la ficha de Google Maps de una empresa de techado, cliente suya, una imagen generada con IA con un número de teléfono que no pertenecía al negocio. Al revisar al colaborador que la subió —que, según Search Engine Roundtable, podría operar bajo el nombre "Jack Edward"—, vio que tenía más de 150 contribuciones de fotos a negocios sin relación entre sí en todo el país, con el mismo número incorrecto repetido en imágenes de otros negocios.

El truco: ni siquiera hace falta hackear la cuenta del negocio

A diferencia de un secuestro tradicional de cuenta, esta variante no requiere acceso a la ficha real del negocio. Cualquier persona con una cuenta de Google puede subir fotos a la sección pública de imágenes de un lugar en Maps, sin permiso del dueño. El estafador diseña la imagen con inteligencia artificial para que parezca una imagen legítima del negocio, usando incluso el nombre de la empresa, con un número de teléfono visible incrustado en el diseño. Cuando alguien busca "techista cerca de mí" y ve esa foto en los resultados, es común que llame al número que ve en la imagen en lugar de verificar el campo oficial de teléfono de la ficha —especialmente en una búsqueda de emergencia, hecha rápido y desde el celular.

Es la misma lógica de explotar la confianza en una plataforma legítima que documentamos con el "cloaking" que le muestra a Meta una versión inofensiva de un anuncio mientras el usuario ve otra cosa: el estafador no falsifica el sitio completo, solo inserta un elemento falso dentro de un contenedor que la víctima ya considera confiable.

Por qué importa en negocios de servicios urgentes

El único negocio afectado que confirma la fuente es una empresa de techado, un rubro donde el cliente suele buscar y llamar bajo presión, casi siempre sin tiempo ni ánimo de verificar qué número está marcando. Las fuentes no detallan qué hacen los estafadores con las llamadas desviadas; una hipótesis plausible, que no está confirmada, es que las revendan como contactos de clientes potenciales o cobren tarifas infladas.

No es la primera vez

Este mismo problema, con un método distinto, ya había afectado a nombres mucho más grandes. En julio de 2023, un diseñador de software de Brooklyn, Shmuli Evers, descubrió que los números de teléfono que Google mostraba para Delta Air Lines habían sido cambiados (NBC News señaló que no estaba claro cómo ni quién los modificó), y que otras seis aerolíneas, incluidas American Airlines, Southwest y Air France, tenían números incorrectos. Cuando llamó al número falso tras la cancelación de un vuelo, un hombre le pidió un pago para "reagendar" el vuelo y colgó para volver a llamar desde otro número. Google se pronunció ante NBC News tras viralizarse el hilo de Evers y dijo que no tolera esa actividad, pero rechazó responder cuánto tiempo persistió el problema.

En el caso de las fotos de septiembre de 2026, la respuesta del soporte de Google al reporte de Stevens fue genérica (algo como "no estamos seguros de cuál es tu problema, pero aquí hay soluciones a los problemas más comunes") y no resolvió nada; Search Engine Roundtable añadió que los reportes a Google parecían no tener efecto. La cuenta que subía las fotos fue eliminada por Google alrededor de un día después de que Search Engine Roundtable publicara el caso.

Cómo termina un negocio con su teléfono suplantado en primer lugar

Subir una foto falsa no requiere acceso a la cuenta del negocio, pero un secuestro completo de la ficha —donde el estafador cambia directamente el campo oficial de teléfono, sitio web o dirección— sí. Una de las vías más comunes es el phishing dirigido al dueño del negocio: correos o llamadas haciéndose pasar por "soporte de Google" que advierten sobre una supuesta suspensión inminente de la ficha, actividad sospechosa detectada, o la necesidad de "verificar" la cuenta dentro de 24 horas. Es la misma urgencia artificial que documentamos en el correo falso de suspensión de cuenta publicitaria de Meta que sigue circulando: el miedo a perder visibilidad en una plataforma de la que depende el negocio es, para muchos dueños, motivo suficiente para hacer clic sin verificar primero.

Cómo revisar si tu negocio está afectado ahora mismo

  • Busca tu propio negocio en Google Maps y Google Búsqueda, no confíes solo en lo que recuerdas haber configurado. Compara el teléfono que aparece en el resultado con el que realmente usas.
  • Revisa la galería completa de fotos de tu ficha, incluida la portada — la imagen falsa puede aparecer de forma destacada, incluso como si fuera la portada de la ficha, según relató Stevens.
  • Nunca actúes sobre una llamada o correo que dice ser "de Google" pidiendo verificación urgente. Google no te llamará de forma inesperada para pedirte contraseñas, códigos de verificación o acceso remoto; verifica cualquier alerta entrando directamente a tu cuenta de Google Business Profile, nunca a través de un enlace recibido.
  • Si encuentras una foto o dato falso, repórtalo desde la propia ficha ("Sugerir una edición" → reportar la foto) y documenta el reporte con capturas — como ocurrió en este caso, el soporte inicial puede responder con soluciones genéricas.

Si tu negocio o el de alguien que conoces fue afectado por un teléfono o dato falso en su ficha de Google, cuéntanos por el canal de alertas — nos interesa documentar si este patrón ya está operando contra negocios en Latinoamérica.

Corrección (4 de octubre de 2026): una versión anterior decía que Stevens encontró fotos idénticas en negocios de "techado, plomería y otros servicios de emergencia" (la fuente confirma una empresa de techado y más de 150 contribuciones de fotos), identificaba a "Jack Edward" como si fuera un dato firme (es una hipótesis de Search Engine Roundtable), situaba la eliminación de la cuenta "un día después de LinkedIn" (fue un día después del artículo de Search Engine Roundtable) y afirmaba que los números de Delta habían sido alterados "en la base de datos" (NBC dijo que no estaba claro cómo). También quitamos ejemplos de imágenes y fines comerciales que no estaban en las fuentes.

Evidencia — EXP. 0022

3 elementos

¿Tienes más evidencia de este caso o viviste algo parecido?

Reportar una estafa

¿Te sirvió este expediente? Compártelo.

Compartir

Casos relacionados

EXP. 0026
25 SEPT 2026

Una alerta falsa de que tu cuenta de Zoom será desactivada ya acumula más de 1.000 correos maliciosos detectados, también contra empresas de América Latina

Kaspersky detectó una campaña de phishing que suplanta a DocuSign y Zoom para robar credenciales corporativas, incluidas cuentas en América Latina, con más de 1.000 correos maliciosos detectados hasta el 11 de septiembre (la cifra corresponde a toda la operación). La campaña evolucionó de suplantar a DocuSign a advertir sobre una supuesta desactivación de cuenta de Zoom, para generar urgencia.

Leer expediente→
Una alerta falsa de que tu cuenta de Zoom será desactivada ya acumula más de 1.000 correos maliciosos detectados, también contra empresas de América Latina
EXP. 0019
22 SEPT 2026

Por $1.500 más $500 al mes se rentaba el kit de phishing que se metió en 12.000 bandejas de entrada corporativas

Microsoft documentó EvilTokens, una plataforma de 'phishing como servicio' que por una cuota inicial de $1.500 dólares y $500 mensuales ofrecía plantillas listas, páginas falsas y un asistente de IA para redactar el señuelo. Comprometió más de 12.000 bandejas de entrada en más de 10.000 organizaciones, con la mayor actividad en seis países, explotando un mecanismo legítimo de inicio de sesión que no depende de robar ninguna contraseña.

Leer expediente→
Por $1.500 más $500 al mes se rentaba el kit de phishing que se metió en 12.000 bandejas de entrada corporativas
EXP. 0015
17 SEPT 2026

El cable espía que roba tus datos existe de verdad — el que dicen que te van a dejar tirado en la calle, no tanto

Circula una alerta que advierte no levantar cables USB abandonados en la calle porque podrían robarte contraseñas. La tecnología detrás —un cable de carga con un chip espía adentro— es real y está bien documentada. Lo que no hay son casos públicos confirmados de alguien infectado así. Separamos lo verificable de lo que es puro rumor reciclado.

Leer expediente→
El cable espía que roba tus datos existe de verdad — el que dicen que te van a dejar tirado en la calle, no tanto