El correo que dice que tu cuenta publicitaria se suspende en 24 horas es falso — y sigue circulando

Este es el correo, tal como llegó: remitente notifi...@analyticsoc.com — no meta.com, no facebook.com, no ningún dominio real de Meta — con el asunto "Verificación de identidad requerida para el administrador de la cuenta publicitaria". Gmail lo mandó directo a spam. No todos los proveedores de correo lo detectan igual de rápido.

El cuerpo del mensaje sigue el guion de siempre: dice que "para aumentar la seguridad y cumplir con las últimas políticas de publicidad de Meta", el administrador debe "completar el proceso de verificación de identidad", y agrega la presión que hace funcionar a este tipo de correos — un plazo de 24 horas antes de que se retiren los permisos para crear o gestionar campañas.

No es un correo aislado

Chequeado (Argentina) y Maldita.es (España) documentaron por separado variantes de este engaño: Chequeado, un mensaje falso de "Meta AI" que amenaza con suspender la cuenta de Facebook si no se verifica en 24 horas; Maldita, correos que imitan a Meta y advierten de que la cuenta publicitaria será desactivada. En ambos casos se trata de phishing para robar credenciales, y ambos confirman que Meta no envía esos mensajes.

Estos reportes y el correo que recibimos comparten varios rasgos:

• Un plazo corto y arbitrario (24 horas en el caso documentado por Chequeado) para forzar una reacción impulsiva.
• Lenguaje que imita el tono de "cumplimiento de políticas" de Meta, sin ser un comunicado real.
• Un remitente que se parece a una notificación automática pero no pertenece a ningún dominio de Meta.
• Un enlace de "verificación" que lleva a una página que imita el inicio de sesión de Facebook o de Meta para capturar usuario, contraseña y datos personales; otros reportes de phishing a cuentas de negocio documentan además el robo de códigos de verificación en dos pasos.

Por qué funciona

Meta sí envía notificaciones legítimas sobre el estado de las cuentas publicitarias; a nuestro juicio, eso es lo que hace creíble a este tipo de correo. La diferencia nunca está en el diseño del mensaje, que puede imitarse con facilidad, sino en el dominio real del remitente y en que Meta jamás pide contraseñas, códigos de verificación ni datos de pago por correo electrónico.

Cómo verificar antes de hacer clic

• Revisa el dominio completo del remitente, no solo el nombre que se muestra — en este caso, analyticsoc.com no tiene relación con Meta.
• Ingresa directo a Business Manager escribiendo la dirección tú mismo, nunca desde un link recibido por correo.
• Si te preocupa que haya una acción real pendiente, revisa tu cuenta directamente desde Configuración del negocio; no hace falta "verificar" nada desde un enlace externo.
• Reporta el correo como phishing en lugar de solo borrarlo — ayuda a que tu proveedor de correo lo detecte más rápido para otros.

Si te llegó un correo con este mismo patrón, mándanos la captura por el canal de alertas. Estamos armando un registro de los dominios remitentes que se están usando ahora mismo para esta campaña.

Corrección (4 de octubre de 2026): una versión anterior decía que varios medios de la región habían documentado "exactamente esta plantilla", incluido Efecto Cocuyo (Venezuela), y que el plazo era "a veces de 48 horas". Las fuentes que revisamos documentan variantes del engaño (en Argentina y España) con plazo de 24 horas; no encontramos la nota de Efecto Cocuyo, así que la quitamos.