ChatGPT
Perplexity
Claude
GrokCómo funciona la estafa, paso a paso
El escenario es siempre el mismo. Y está documentado desde finales de 2025 en Francia, Suiza, Estados Unidos y una decena de países europeos.
Paso 1: la oleada. En pocas horas, a veces en pocos minutos, su ficha de Google recibe 5, 10, 20 reseñas de 1 estrella. Los perfiles están vacíos, creados el mismo día y a menudo geolocalizados en la otra punta del mundo. Los textos son genéricos o están escritos en un español aproximado, cada vez más a menudo generados por IA.
Paso 2: el contacto. En un plazo de 24 a 72 horas recibe un mensaje de WhatsApp, un SMS o un email anónimo. El tono es cortés, casi comercial: « Su nota ha bajado. Podemos eliminarlo todo por 200 €. » Algunos proponen una tarifa por reseña, de unos 50 € cada una.
Paso 3: la presión. Si no responde, los mensajes se suceden. Nuevas oleadas de reseñas, amenazas de empeorar la situación, cuenta atrás. Es terrorismo digital dirigido, y apunta a algo muy concreto: su pánico.
Según el Journal du Net (febrero de 2026), las víctimas en Francia son sobre todo artesanos, profesionales liberales y comercios de proximidad: fontaneros, electricistas, dentistas, restauradores. La plataforma francesa Cybermalveillance.gouv.fr confirma un aumento significativo de las denuncias desde 2025. En Suiza, la RTS destapó una red de extorsión pakistaní que operaba a la vez en seis países.
¿Por qué funciona? Porque su nota de Google se ha convertido en un activo crítico. Una nota que pasa de 4,8 a 3,9 en 48 horas significa llamadas que dejan de llegar y clientes que se van a la competencia. Los atacantes lo saben. Y también saben que Google suele tardar entre 15 días y un mes en tramitar una denuncia. Es esa lentitud la que monetizan.
7 señales que demuestran que es una extorsión
Antes de actuar, confirme el ataque. Una sola señal no basta: lo que cuenta es el conjunto de indicios.
- El momento. Las reseñas llegan en ráfaga: de 5 a 20 reseñas negativas en menos de 24 horas, en una ficha que recibía 2 reseñas al mes.
- Los perfiles. Cuentas sin foto, sin historial, creadas hace poco, con nombres genéricos o extranjeros que no encajan con su clientela.
- Los textos. Vagos, sin ningún detalle concreto sobre su servicio, sus productos o su local. A menudo traducidos automáticamente.
- La geolocalización. Los autores están en países donde nunca ha tenido un cliente.
- El mensaje. En los días siguientes llega una petición de dinero, de bitcoin o de un « servicio de limpieza ».
- La amenaza explícita. « Pague o seguimos »: en cuanto aparece esta frase, está ante una extorsión en toda regla.
- La imposibilidad de verificar. Ninguno de esos « clientes » figura en su historial de ventas, sus reservas o sus presupuestos.
Si reconoce 3 señales o más, no es una mala racha. Es un ataque organizado. Para profundizar en la detección, lea nuestra guía completa para detectar y denunciar una reseña falsa de Google.
Por qué nunca hay que pagar
Es el reflejo más natural y la peor decisión posible. Estas son las razones.
Pagar no elimina nada. Nada obliga al estafador a retirar las reseñas una vez cobrado. En la mayoría de los casos documentados, las reseñas siguen publicadas o vuelven a aparecer unos días después.
Pagar le señala como objetivo rentable. Su número entra en una lista de « pagadores » que se revende a otras redes. El mismo ataque vuelve, con una tarifa más alta.
Pagar financia el sistema. Cada rescate pagado financia la siguiente campaña contra otro comerciante. Es un modelo de negocio: no lo alimente.
Pagar complica la vía legal. Un pago puede interpretarse como un reconocimiento tácito y debilita su posición si después presenta una denuncia.
Google es tajante en este punto: no interactúe nunca con los extorsionadores, no entregue nunca dinero. Cybermalveillance.gouv.fr dice lo mismo. La única respuesta a una extorsión es el procedimiento. No la cartera.
El protocolo de respuesta en 5 pasos
Esto es exactamente lo que debe hacer, en este orden, desde las primeras horas del ataque.
Paso 1: documéntelo todo, de inmediato
Antes de cualquier denuncia, reúna su expediente de pruebas:
- Capturas de pantalla con fecha y hora de cada reseña sospechosa (fecha, hora, nombre de usuario visible)
- Capturas del perfil de cada autor (historial vacío, fecha de creación)
- Capturas completas de los mensajes de extorsión (WhatsApp, SMS, email) con el número o la dirección visibles
- Una cronología escrita: fecha de la primera reseña, fecha del primer mensaje, importes exigidos
Estas pruebas le servirán tres veces: para Google, para la denuncia y para su seguro, si tiene uno.
Paso 2: no responda y bloquee
Bloquee el número de WhatsApp o la dirección de email justo después de capturar las pruebas. Ninguna negociación, ninguna respuesta, ninguna provocación. El silencio es su mejor postura: no alimenta ni la esperanza del estafador ni sus argumentos contra usted.
Paso 3: denuncie a Google con el formulario específico
Desde noviembre de 2025, Google dispone de un formulario oficial para denunciar la extorsión mediante reseñas, un canal específico, distinto de la denuncia clásica. En los casos de chantaje probado, es el que hay que utilizar:
- Inicie sesión con la cuenta asociada a su Perfil de Empresa de Google
- Acceda al formulario de extorsión desde la ayuda del Perfil de Empresa de Google (apartado dedicado a las estafas relacionadas con reseñas)
- Describa la situación: oleada de reseñas, petición de dinero, cronología
- Adjunte sus capturas de pantalla
- En paralelo, denuncie cada reseña por separado desde su panel (tres puntos > Denunciar reseña > reseña falsa o spam)
Plazo de tramitación anunciado: de 3 a 7 días hábiles para la denuncia individual, variable para el formulario de extorsión. Un expediente bien documentado acelera mucho la tramitación.
Paso 4: presente una denuncia
La extorsión es un delito penal en Francia: hasta 7 años de prisión y 100.000 € de multa (artículo 312-1 del Código Penal francés). En Francia dispone de tres canales complementarios:
- Comisaría o gendarmería: denuncia clásica con su expediente de pruebas
- THESEE (theseus.service-public.fr): la plataforma oficial francesa de denuncia en línea para delitos digitales
- Cybermalveillance.gouv.fr: la plataforma francesa de apoyo a las víctimas, que le orienta y puede calificar el ataque
Aunque los autores estén en el extranjero (Pakistán, Bangladés, India en la mayoría de los casos documentados), la denuncia cuenta: alimenta los registros internacionales y es imprescindible si después acude a los tribunales contra Google por inacción.
Paso 5: responda públicamente, una sola vez
Su nota sufre mientras se tramita el caso. Neutralice el impacto con una respuesta pública, objetiva y única, publicada bajo una de las reseñas fraudulentas:
« Nuestro establecimiento es actualmente objeto de una campaña coordinada de reseñas falsas con fines de extorsión, denunciada ante Google y ante las autoridades competentes. Invitamos a nuestros clientes a contactarnos directamente para cualquier consulta. »
En realidad, este mensaje va dirigido a sus clientes potenciales reales: convierte un ataque en una demostración de profesionalidad. Para el resto de reseñas de la oleada, siga nuestro método para responder a una reseña negativa de Google sin mencionar nunca el chantaje en cada respuesta individual: basta con una sola respuesta pública.
Sus recursos legales en Francia
Más allá de la propia extorsión, el derecho francés le ofrece varias palancas.
La LCEN (ley francesa del 21 de junio de 2004). Google, como proveedor de alojamiento, está obligado a retirar « con prontitud » cualquier contenido manifiestamente ilícito en cuanto tiene conocimiento de él. Su denuncia documentada vale como notificación oficial. Si Google tarda más de lo razonable, puede incurrir en responsabilidad: el Tribunal de Apelación de Chambéry lo confirmó el 22 de mayo de 2025 al condenar a Google a pagar 10.000 € de daños a una dentista cuya ficha, creada sin su consentimiento, había sido blanco de reseñas negativas.
Denigración y difamación. En el derecho francés, las reseñas falsas entran en la denigración (competencia desleal, si el autor es un competidor) o en la difamación. Atención al plazo de prescripción: 3 meses para la difamación. De ahí la importancia de documentar rápido.
El procedimiento de urgencia. Si el daño es inminente, por ejemplo una caída de actividad medible, en Francia puede acudir al juez de urgencia (« juge des référés »), que resuelve en aproximadamente un mes y puede ordenar la retirada de los contenidos. Es la vía más rápida cuando Google no reacciona.
El reglamento DSA. Desde 2024, el reglamento europeo de servicios digitales impone a las grandes plataformas obligaciones reforzadas en la tramitación de denuncias. Una palanca de presión adicional que conviene mencionar en sus escritos.
Todo este marco se detalla en nuestro artículo sobre la legislación francesa de las reseñas online.
Prevención: el escudo estadístico
La realidad sobre el terreno, tras cientos de casos acompañados: un ataque de extorsión hace más daño cuanto menor es su volumen de reseñas.
Un comercio con 30 reseñas que encaja 15 reseñas de 1 estrella ve cómo su nota se hunde de 4,7 a 3,4. Un comercio con 400 reseñas encaja la misma oleada pasando de 4,7 a 4,6. El volumen de reseñas auténticas es un escudo estadístico: diluye mecánicamente cada ataque.
La prevención se juega en cuatro frentes:
- Capte reseñas de forma continua. Un flujo regular de reseñas auténticas (como mínimo de 5 a 15 al mes) hace que su nota sea sólida. Nuestro servicio de captación de reseñas automatiza exactamente eso.
- Vigile las 24 horas. Un ataque detectado a las 2 horas se gestiona; descubierto a los 15 días, ya le ha costado clientes. Las alertas en tiempo real son el núcleo de nuestra oferta de gestión y protección de la reputación.
- Proteja sus accesos. Verificación en dos pasos en su cuenta del Perfil de Empresa de Google, y revise con regularidad qué usuarios tienen acceso a su ficha.
- Mida su exposición. Nuestra auditoría de reputación exprés evalúa en 2 minutos su nota, su volumen de reseñas y su vulnerabilidad ante un ataque.
Y si atiende a clientes en persona, las tarjetas NFC de Saphek siguen siendo la forma más rápida de convertir a sus clientes satisfechos en reseñas auténticas: cada reseña real adicional es una capa más de blindaje.
Por su cuenta: sufre la oleada, busca el formulario correcto, redacta sus denuncias, espera semanas y, mientras tanto, su nota cae.
Con Saphek: detección inmediata de la oleada, expediente de pruebas preparado por nosotros, denuncias y formulario de extorsión gestionados por nuestros expertos, respuestas públicas redactadas y un flujo de reseñas auténticas que reconstruye su nota. Descubrir la gestión y protección de la reputación.
Quiz: ¿es usted vulnerable a un ataque?
Autodiagnóstico
Pregunta 1 de 5
¿Cuántas reseñas auténticas tiene hoy su ficha de Google?
Preguntas frecuentes sobre la extorsión con reseñas de Google
Escrito por
Pierre MADI
Fundador y experto en reputación online, Saphek
Pierre MADI es el fundador de Saphek, agencia especializada en la captación de reseñas auténticas y la gestión de la reputación online para pymes. Desde hace más de 5 años ayuda a cientos de empresas a proteger su reputación online frente a ataques y reseñas falsas.