Una URL de la Universidad de Córdoba, usada como cebo de spam: no hay noticia, hay una técnica de abuso

Por Tema EN · estafas y deepfakes · 13 de octubre de 2026.

El material recibido no contiene ninguna noticia. El título, «ai girlfriend chat pros and cons ai girlfriend app 30 day review from real users», es una cadena de palabras clave de SEO (posicionamiento en buscadores) con el nombre de la Universidad de Córdoba (UCO) añadido al final. La descripción repite el mismo texto. No hay contenido del artículo, ni datos, ni cifras, ni autor.

Lo único con sustancia es la URL. Apunta a una página legítima del dominio uco.es, una visita virtual del SCAI, pero lleva un parámetro `xml=` con datos codificados en base64. Al decodificarlo, parece una instrucción para que el visor de panoramas de la página cargue un archivo XML alojado en un repositorio externo de GitHub Pages. No hemos abierto ese enlace ni verificado su contenido. Pero esa estructura es compatible con el abuso de una vulnerabilidad en visores embebidos, usada para que páginas de instituciones de confianza muestren o redirijan a contenido ajeno. Es una hipótesis técnica, no un hecho probado. No acusamos a la universidad de nada: lo más probable es que sea una víctima del abuso.

Nuestra lectura: aquí no hay nada que comentar sobre las «novias con IA» como producto, y por eso no lo hacemos. Lo que sí merece atención es el mecanismo. En general, los dominios con buena reputación (universidades, administraciones) son un recurso codiciado para el spam y el fraude, porque heredan la confianza de los buscadores y de los lectores. La IA generativa abarata producir miles de «reseñas» falsas sobre compañeros virtuales, un nicho muy sensible a la estafa emocional y económica.

A corto plazo, eso significa más ruido y más trampas, y los lectores y los medios tendrán que verificar el origen antes de dar crédito a cualquier «reseña de usuarios reales». A largo plazo, los buscadores y los administradores de sitios tendrán que cerrar estos vectores. Mientras tanto, la regla práctica es simple: una reseña sin autor, sin datos y alojada en un dominio que nada tiene que ver con el tema no es una reseña.