Spam de «novias IA» en un dominio universitario: el SEO envenenado llega a la web de una universidad

Por Universidad de Córdoba (UCO) · 15 de octubre de 2026.

El material de partida no es una noticia. Es un enlace etiquetado como «AI Girlfriend App Sign Up AI Companion Coins For Android», que figura bajo el dominio de la Universidad de Córdoba (uco.es), en la ruta de una visita virtual de un servicio de la universidad. No hay texto de artículo, ni cifras ni declaraciones que podamos atribuir.

Lo único verificable está en la propia URL. El parámetro «xml» contiene datos codificados en Base64 que, al decodificarlos, forman una instrucción para incluir un fichero XML alojado en un subdominio de github.io ajeno a la universidad. El visor de visitas virtuales parece admitir ese parámetro. No hemos podido comprobar qué contiene ese fichero ni qué hace en realidad. Tampoco hay constancia de que la universidad haya publicado ni avalado el contenido.

Nuestra lectura es prudente, porque es una inferencia y no un hecho probado. Este patrón encaja con el spam de posicionamiento (SEO): alguien aprovecha un dominio institucional, con buena reputación ante los buscadores, para colar enlaces comerciales. El gancho elegido es el de las «novias IA» y las «monedas» de apps de compañía. Ese nicho mueve mucho tráfico y mucha monetización dudosa.

La lección es doble. A corto plazo, los acompañantes virtuales atraen a quien quiere vender sin escrúpulos, y los dominios mal protegidos son munición barata. A largo plazo, la parte seria de ese mercado, el acompañamiento y la salud emocional asistidos por IA, solo ganará confianza si distinguimos el producto legítimo del ruido. Aquí no hay producto que evaluar, solo una advertencia: desconfíe de enlaces con parámetros extraños, aunque el dominio parezca fiable.