Bots en redes sociales: qué son, cómo detectarlos y qué riesgos tienen

Un bot en redes sociales es una cuenta gestionada total o parcialmente por software: publica, sigue, da «me gusta» o comenta sin que una persona decida cada acción. Un exploit, en este contexto, es cualquier truco que aprovecha el funcionamiento de una plataforma para inflar cifras o colocar un mensaje: comprar seguidores, alquilar comentarios, coordinar cuentas para empujar un tema o usar cuentas robadas.

La situación la conoce cualquiera que lleve las redes de una marca: el community manager de plantilla al que dirección le enseña el perfil de la competencia, el freelance cuyo cliente ve 40.000 seguidores frente a sus 3.000, el creador al que le ofrecen paquetes por mensaje privado. Tarde o temprano alguien pregunta si no se puede «dar un empujón». Lo que sigue sirve para contestar a esa pregunta con datos y para reconocer cuándo la actividad falsa viene de fuera, contra la marca.

Del astroturfing a las granjas de cuentas

Simular apoyo espontáneo es anterior a internet. El término astroturfing se atribuye al senador estadounidense Lloyd Bentsen, que en 1985 describió así una avalancha de cartas orquestada por la industria aseguradora: un tejano, dijo, distingue entre la hierba de verdad (grass roots) y el césped artificial de la marca AstroTurf. Las redes sociales cambiaron la escala, no la idea.

Tres casos públicos muestran hasta dónde llega:

• Internet Research Agency (IRA). En febrero de 2018 el fiscal especial Robert Mueller acusó a trece personas y tres entidades rusas vinculadas a esta organización de San Petersburgo. Su informe, publicado en abril de 2019, documenta cuentas falsas en Facebook, Instagram y Twitter, anuncios dirigidos a públicos estadounidenses y concentraciones convocadas desde Rusia durante la campaña presidencial de 2016.
• Cambridge Analytica. En marzo de 2018, a partir del testimonio del exempleado Christopher Wylie, The Observer y The New York Times revelaron que la consultora había obtenido datos de hasta 87 millones de usuarios de Facebook a través de la app thisisyourdigitallife. No es un caso de bots, sino de datos obtenidos sin consentimiento real y usados para segmentar mensajes políticos. La empresa cerró en mayo de 2018 y la FTC multó a Facebook con 5.000 millones de dólares en 2019.
• La compra de Twitter. En abril de 2022 Elon Musk acordó comprar Twitter por 44.000 millones de dólares. La red declaraba que menos del 5 % de sus usuarios activos monetizables eran cuentas falsas o spam; Musk sostuvo que eran muchas más e intentó retirarse en julio. Twitter lo demandó y la compra se cerró en octubre de 2022. Nunca se publicó una cifra definitiva: ni la plataforma ni su comprador se ponían de acuerdo en cuántas cuentas eran falsas.

Cómo se detecta la actividad falsa

Ninguna herramienta acierta siempre. Hay personas reales marcadas como bots y bots que pasan el filtro, y los operadores cambian de táctica en cuanto se detecta un patrón. Aun así, la detección funciona en tres niveles.

Las plataformas eliminan cuentas e interacciones inauténticas con sistemas propios. Meta publica periódicamente su Adversarial Threat Report con las redes coordinadas que retira, y en noviembre de 2018 Instagram anunció que empezaba a borrar los «me gusta», seguimientos y comentarios generados por apps de crecimiento, avisando a las cuentas afectadas.

Las marcas que contratan revisan la audiencia antes de pagar. Plataformas de marketing de influencers como HypeAuditor, Modash o Upfluence señalan picos de seguidores sin causa, países que no encajan con el idioma de la cuenta o una proporción extraña entre seguidores e interacciones. Una cuenta inflada suele quedarse fuera de la lista.

Los investigadores estudian operaciones concretas. Botometer, del Observatory on Social Media de la Universidad de Indiana, fue durante años la referencia académica para puntuar cuentas de Twitter; desde que X cerró el acceso gratuito a su API en 2023 solo funciona como archivo, con datos anteriores a junio de ese año. El DFRLab del Atlantic Council y Graphika publican análisis de campañas coordinadas.

Tipos de exploits y por qué se notan

Táctica	Cómo funciona	Qué la delata
Compra de seguidores	Paquetes de miles de cuentas vacías o automatizadas	Muchos seguidores y casi ninguna interacción
Bots de interacción	«Me gusta» y comentarios automáticos («Great post!», emojis sueltos)	Comentarios genéricos a una velocidad imposible
Pods de engagement	Grupos de Telegram o Discord que se comprometen a interactuar entre sí	Siempre las mismas cuentas, concentradas en pocos minutos
Compra de visualizaciones	Tráfico automatizado sobre vídeos	Vistas sin retención; la plataforma puede dejar de contarlas
Astroturfing comercial	Cuentas falsas que elogian la marca o atacan a la competencia	Mensajes casi idénticos publicados a la vez
Cuentas comprometidas	Acceso a cuentas reales robadas o compradas	Cambios bruscos de actividad, difíciles de probar

La última fila es la que más afecta a quien gestiona perfiles, porque puede ser la víctima. Muchas apps de crecimiento piden la contraseña de la cuenta para operar con ella. Activa la verificación en dos pasos en todos los perfiles que lleves, no compartas contraseñas por chat y revisa qué aplicaciones tienen acceso.

Qué pierde una cuenta que compra seguidores

La tasa de engagement se hunde. Si una cuenta tiene 1.000 seguidores reales y compra 10.000, sus publicaciones seguirán recibiendo las interacciones de esas 1.000 personas, pero divididas entre 11.000. La tasa cae a menos de una décima parte, y es la cifra que mira una marca antes de pagar una colaboración. Lo desarrollamos en seguidores o engagement: qué métrica prometer a un cliente.

Las analíticas dejan de servir. Países, edades, intereses y horas de actividad pasan a describir cuentas que no existen. Qué publicar y cuándo se decide a partir de un público inventado.

La plataforma puede borrarlo todo. Las normas de las grandes redes prohíben la interacción falsa, y lo comprado puede desaparecer de golpe, como hizo Instagram en 2018.

Hay riesgo legal. En Estados Unidos, la norma de la FTC sobre reseñas y testimonios falsos, aprobada en agosto de 2024, prohíbe vender o comprar indicadores falsos de influencia en redes, como seguidores o visualizaciones generados por bots o cuentas robadas, cuando se usan con fines comerciales y quien compra sabe o debería saber que son falsos.

La confianza no vuelve. El cliente o el director de marketing que descubre que le compraron seguidores no se cree ningún informe posterior. Y un bot no compra, no recomienda ni contrata.

Bots, IA y el reglamento europeo

El Reglamento de Inteligencia Artificial de la UE entró en vigor el 1 de agosto de 2024, y sus obligaciones de transparencia (artículo 50) se aplican desde el 2 de agosto de 2026. Para quien gestiona redes, lo relevante es:

• Un chatbot que conversa con personas debe dejar claro que es una IA, salvo que sea evidente por el contexto.
• Quien publica imágenes, audio o vídeo generados o manipulados con IA que parecen reales (deepfakes) debe indicarlo.
• Los textos generados con IA que se publican para informar sobre asuntos de interés público también deben señalarse, salvo que una persona los haya revisado y asuma la responsabilidad editorial.

Las multas por incumplir estas obligaciones llegan a 15 millones de euros o al 3 % de la facturación mundial. El reglamento no prohíbe usar IA en una cuenta de marca, pero sí hacer pasar un chatbot por una persona o publicar un vídeo sintético realista sin avisar.

Qué proponer en lugar de comprar

Cuando alguien pide «un empujón», lo que suele querer es alcance rápido y una cifra que enseñar. Hay formas legítimas de conseguir lo primero:

• Publicidad segmentada. Si el objetivo es acelerar, pagar para llegar a personas reales cumple lo que la compra de seguidores promete y no cumple.
• Colaboraciones con creadores o marcas cuya audiencia se parece a la de la marca.
• Un calendario que se pueda sostener. Mejor tres publicaciones a la semana durante un año que diez durante un mes.
• Conversación real: responder comentarios y participar en los hilos del sector.
• Otra cifra que enseñar. Guardados, compartidos, clics, consultas o ventas atribuidas dicen más que los seguidores. Si necesitas el argumento completo, está en qué es el engagement.

Una cuenta B2B con 5.000 seguidores que encajan con lo que vende la marca suele valer más que una con 50.000 que no tienen nada que ver.

Preguntas frecuentes

¿Qué significa comprar bots o seguidores en redes sociales?

Comprar bots es pagar a un proveedor para que cuentas automatizadas o vacías sigan un perfil, den «me gusta» o comenten. Las cifras visibles suben, pero esas cuentas no compran, no recomiendan y no ven los contenidos con interés: el perfil parece más grande sin tener más público.

¿Está permitido comprar seguidores?

Las grandes redes lo prohíben en sus normas y pueden borrar lo comprado o limitar la cuenta. En Estados Unidos, la norma de la FTC de 2024 prohíbe además comprar o vender indicadores falsos de influencia con fines comerciales cuando se sabe que son falsos. Presentar esas cifras a un cliente o anunciante como reales es, como mínimo, engañarle.

¿Cómo saber si una cuenta tiene seguidores falsos?

Las pistas más fiables son muchas personas siguiendo y muy pocas interactuando, picos de crecimiento sin campaña ni noticia que los expliquen, seguidores sin foto ni publicaciones y comentarios genéricos repetidos. Herramientas de auditoría como HypeAuditor o Modash lo estiman, pero ninguna acierta siempre.

¿Con qué frecuencia hay que publicar para crecer sin recurrir a bots?

No hay una cifra universal: la buena es la que el equipo puede mantener con calidad durante meses. Un ritmo constante rinde más que una racha intensa seguida de silencio, y las estadísticas de la cuenta indican qué días y horas está activo el público. Mide el resultado por engagement, no por seguidores.