Cuenta de Google Ads hackeada: qué hacer
Google AdsSi aparecen en tu cuenta de Google Ads campañas que no creaste, denúncialo enseguida con el formulario de Google para cuentas comprometidas y después recupera y protege tu cuenta de Google: cambia la contraseña y activa la verificación en dos pasos. Google solo reembolsa los cargos no autorizados cuando la cuenta está recuperada y con la verificación en dos pasos activada, y las investigaciones de facturación pueden tardar de 10 a 15 días hábiles. Luego revisa usuarios, cuentas de administrador vinculadas, perfiles de pagos y campañas.
Por el equipo de stopfakeclicks. Pasos de Google comprobados el 15 oct 2026.
Nos pasó a nosotros
Hacia la medianoche aparecieron en nuestra cuenta de Google Ads dos campañas que nunca habíamos creado, con presupuestos diarios de 15.000 £ y 5.000 £.
La alerta de seguridad de Google llegó a la noche siguiente.
Lo denunciamos con el formulario de Google. La cuenta quedó suspendida y no había nadie en Google con quien hablar.
El dinero se va en las horas que pasan entre la primera campaña extraña y el momento en que alguien se da cuenta. Por eso creamos el guardián de la cuenta.
Señales de que han secuestrado tu cuenta
- Campañas que no creaste, a menudo con presupuestos diarios muy altos.
- Un presupuesto que se dispara de un día para otro, o reglas automáticas que no configuraste.
- Anuncios que llevan a una web que no es la tuya.
- Usuarios o cuentas de administrador que no reconoces.
- Perfiles de pagos o datos de facturación que han cambiado.
Qué hacer, en el orden de Google
- 1Denúncialo con el formulario de Google para cuentas comprometidas («Report your compromised account to Google Ads»). Ten a mano las horas del historial de cambios que muestran cambios que no hiciste, los ID de cuentas de administrador desconocidas y los aumentos de presupuesto o reglas que no son tuyos.
- 2Recupera y protege tu cuenta de Google con los pasos guiados. Google puede suspender la cuenta de Google Ads para que dejen de publicarse anuncios, y la propia cuenta de Google puede quedar desactivada un tiempo, Gmail incluido.
- 3Cambia la contraseña y activa la verificación en dos pasos para todos los administradores. Google la exige antes de reembolsar cargos no autorizados.
- 4Revisa el registro de cambios. Solo un administrador apto puede enviar la decisión de limpieza, y no se puede deshacer. Si eliges restaurar la cuenta tal cual, el incidente deja de poder reembolsarse.
- 5Revisa toda la cuenta: usuarios, cuentas de administrador vinculadas, perfiles de pagos, campañas y verificación del anunciante. Quita los accesos de administrador que nadie necesita.
- 6Analiza en busca de malware cada ordenador con el que inicias sesión y después cambia tu contraseña de Google. Google lo pone en primer lugar en sus consejos de seguridad.
Recuperar el dinero
Google reembolsa los cargos causados por actividad no autorizada cuando la cuenta está recuperada y la verificación en dos pasos está activada. Las investigaciones de facturación pueden tardar de 10 a 15 días hábiles. Si restauras la cuenta tal cual en lugar de dejar que Google la limpie, pierdes el derecho al reembolso.
Detectar el próximo en menos de una hora
El guardián de la cuenta de stopfakeclicks revisa tu cuenta de Google Ads cada hora mediante un script en tu propia cuenta. Una campaña que no creaste, un presupuesto que se dispara o anuncios que llevan a la web de otra persona quedan en pausa hasta que confirmes que fuiste tú, y recibes un correo. Si el script deja de ejecutarse, que suele ser lo primero que hace un intruso, también te escribimos.
Lo que no puede hacer: no impide que alguien inicie sesión, y si un intruso quita a la persona que autorizó el script, las revisiones cada hora se detienen. Por eso te avisamos cuando todo se queda en silencio.
El guardián de la cuenta forma parte del único plan de 9,99 US$, junto con la protección contra el fraude de clics.