Solicitud fraudulenta de propiedad en Google Business Profile: Cómo detectarla y bloquearla
Acabas de recibir un correo de Google con el asunto «Has recibido una solicitud de propiedad». Si eres como la mayoría de propietarios de negocio, lo más probable es que lo hayas ignorado pensando que era spam. Error grave.
Ese correo es legítimo, viene directamente desde businessprofile-noreply@google.com y tienes exactamente tres días para actuar antes de que un desconocido pueda tomar el control de tu ficha en Google.
El secuestro de perfiles de Google Business Profile (GBP) es una amenaza real y creciente dentro del ecosistema del SEO local.
No se trata de un ataque técnico sofisticado: cualquier usuario de Google puede solicitar la propiedad de cualquier ficha con apenas unos clics. Y si el propietario legítimo no responde a tiempo, Google puede conceder ese acceso.
En este artículo te explicamos qué son estas solicitudes, por qué son peligrosas, cómo rechazarlas paso a paso y qué medidas preventivas debes implementar para que tu ficha nunca esté en riesgo.
Qué es una solicitud de propiedad en Google Business Profile
Google permite que cualquier usuario registrado solicite la propiedad de una ficha de negocio. El mecanismo existe para que los propietarios reales puedan recuperar el acceso a un perfil que fue creado por un empleado o una agencia, o que simplemente está sin reclamar.
El problema es que ese mismo mecanismo puede ser explotado con fines maliciosos.
Cuando una ficha ya está verificada y tiene propietario asignado, Google no concede el acceso de forma automática al solicitante.
En su lugar, envía una notificación por correo electrónico al propietario actual, quien debe responder en un plazo de tres días. Si no hay respuesta, el solicitante puede optar a reclamar el perfil mediante un proceso de verificación.
Es decir: el silencio del propietario puede equivaler a una cesión de control.
Por qué alguien querría apropiarse de tu ficha de Google
No todos los intentos de acceso son maliciosos. A veces provienen de confusiones legítimas: una agencia que quiere gestionar el perfil de un cliente, un nuevo empleado que desconoce quién tiene acceso, o alguien que cree erróneamente que la ficha le pertenece.
Sin embargo, existen casos en los que la intención es claramente fraudulenta. Estos son los escenarios más habituales:
- Modificación de datos de contacto para phishing. Si un actor malicioso obtiene acceso a tu ficha, puede cambiar el número de teléfono o el enlace web para redirigir llamadas y visitas hacia sus propios sistemas, donde podrían capturar datos de clientes o información de pago.
- Extorsión y «secuestro» de perfiles. Hay casos documentados en los que alguien obtiene el control de un perfil y después exige un pago al propietario original para devolverlo. Es una modalidad de ransomware aplicada al SEO local.
- Sabotaje de la competencia. Algunos actores sin escrúpulos ofrecen este tipo de «servicio» a empresas que quieren dañar a sus competidores. Con acceso al perfil, pueden modificar el horario, cambiar la categoría de negocio, eliminar fotos, publicar contenido inapropiado o incluso solicitar la eliminación del perfil, reduciendo drásticamente la visibilidad en Google Search y Google Maps.
La gravedad de esta amenaza se entiende mejor cuando se considera el impacto real del GBP en el negocio local. Según datos de Google de 2024, las empresas con perfiles optimizados reciben un 70% más de visitas a sus ubicaciones y tienen un 50% más de probabilidades de generar una compra. Perder el control de ese activo, aunque sea temporalmente, tiene consecuencias directas sobre los ingresos.
Cómo actuar cuando recibes una solicitud de propiedad
Lo primero que debes saber es que no puedes responder al correo electrónico de notificación. La dirección del remitente incluye «noreply» precisamente porque Google no monitoriza las respuestas a esos mensajes. Toda la gestión debe hacerse a través del panel de administración del perfil.
Lo segundo: actúa con rapidez. Aunque Google establece un plazo de tres días, la recomendación es responder en las primeras horas. Cuanto antes rechaces una solicitud fraudulenta, antes cierra esa ventana de vulnerabilidad.
5 pasos para bloquear una solicitud de propiedad fraudulenta
El proceso es sencillo y no requiere conocimientos técnicos:
- Abre el correo de Google con el asunto «Has recibido una solicitud de propiedad» y haz clic en el botón azul «Responder» que aparece en el cuerpo del mensaje.
- Selecciona la opción «Rechazar solicitud».
- En el campo de comentarios, escribe algo similar a: «Este usuario no tiene ninguna relación con nuestra empresa y no está autorizado para gestionar este perfil.»
- Haz clic en el botón «Rechazar» para confirmar.
- Verifica que aparece en pantalla la confirmación del rechazo. Si no la ves, repite el proceso.
Una vez completado, la solicitud queda bloqueada y el usuario que la realizó recibirá una notificación de rechazo. Puede intentar apelar la decisión, en cuyo caso Google le pedirá que demuestre su vinculación real con el negocio, pero el propietario legítimo tiene una posición mucho más sólida en ese proceso si tiene documentación que acredite su titularidad.
Qué ocurre si no respondes en tres días
Si por cualquier razón no actúas antes de que expire el plazo, el solicitante entra en una fase de verificación. Aunque consiga acceso, existe un período de restricción de 7 días durante el cual no puede realizar las acciones más dañinas: no puede eliminar el perfil, no puede quitar a otros propietarios o gestores, y no puede transferir la propiedad principal a su nombre.
Esa ventana de 7 días es tu segunda oportunidad para recuperar el control y expulsarle del perfil. Pero depender de esa segunda línea de defensa no es una estrategia aceptable, porque sí puede modificar otros aspectos del perfil durante ese período.
Más info aquí
Auditoría periódica del perfil: la defensa que más se ignora
Más allá de reaccionar ante solicitudes puntuales, la verdadera protección proviene de una gestión proactiva y periódica del perfil. Muchas empresas descubren que han sido víctimas de manipulaciones en su ficha semanas después de que ocurrieron, cuando el daño en visibilidad ya está hecho.
Estos son los elementos que debes revisar con regularidad:
- Usuarios y accesos. Revisa quién tiene acceso a tu perfil. Es habitual que negocios pequeños hayan dado acceso a empleados o agencias que ya no trabajan con ellos. Un antiguo colaborador con acceso activo representa un vector de riesgo: si su cuenta de Google es comprometida, un tercero podría usar ese acceso para manipular tu ficha sin necesidad de solicitar la propiedad.
- Información de negocio. Nombre, dirección, teléfono, horario, URL del sitio web y atributos pueden ser modificados por cualquier usuario que haga clic en «Sugerir cambios» en tu ficha pública de Google Maps. Google puede aceptar esas sugerencias de forma automática. Revisa estos campos regularmente y verifica que no han cambiado sin tu conocimiento.
- Contenido generado por usuarios. Fotos, vídeos, preguntas y respuestas pueden ser añadidos por cualquier usuario. Monitoriza este contenido para detectar imágenes inapropiadas o información falsa que pueda afectar a tu reputación.
- Lista de servicios. Google puede auto-poblar esta sección basándose en las categorías del perfil y en el contenido de tu sitio web. Revisa que los servicios que aparecen son los que realmente ofreces.
Medidas adicionales para proteger tu perfil de Google Business Profile
Rechazar solicitudes y auditar periódicamente son medidas reactivas. Existen acciones estructurales que reducen significativamente el riesgo de que tu perfil sea comprometido:
- Usa un correo corporativo como cuenta principal. El email vinculado a tu perfil de GBP debe ser una dirección de tu propio dominio (ej. marketing@tunegocio.com), no una cuenta personal. Esto facilita demostrar la vinculación legítima con el negocio en caso de disputas.
- Limita el número de propietarios. Tener múltiples propietarios aumenta la superficie de ataque. Asigna el rol de «propietario principal» a una cuenta corporativa de confianza, y usa el rol de «gestor» para quienes solo necesitan editar información o publicar contenido.
- Elimina accesos obsoletos inmediatamente. Cada vez que termine la relación con una agencia, un freelance o un empleado, revoca su acceso al perfil ese mismo día. No lo dejes para después.
- Activa la autenticación en dos pasos. La seguridad de tu GBP depende de la seguridad de la cuenta de Google asociada. Habilitar la verificación en dos pasos en todas las cuentas con acceso al perfil es una medida básica e imprescindible.
Considera herramientas de monitorización. Plataformas como BrightLocal (con su función ActiveSync) o Whitespark Local Platform monitorizan los cambios en tu ficha en tiempo real y pueden alertarte ante modificaciones no autorizadas. Permiten además sincronizar y proteger la información clave en múltiples directorios, incluyendo Google, Bing, Apple Maps y Facebook. El coste de estas herramientas es marginal comparado con el impacto de una semana sin visibilidad en el Local Pack, sobretodo si tienes varias ubicaciones.
Impacto en el SEO local: por qué esto importa más de lo que parece
El Google Business Profile no es simplemente una ficha de directorio. En 2026, con más del 60% de las búsquedas locales resolviéndose directamente en la SERP sin clic al sitio web, el perfil de GBP es de facto la home page de cualquier negocio local.
Un perfil comprometido no solo pone en riesgo la reputación inmediata: afecta al posicionamiento en el Local Pack, que depende de factores como la coherencia de la información NAP (nombre, dirección y teléfono), el historial de actividad del perfil y la integridad de las reseñas. Modificaciones maliciosas en cualquiera de estos elementos pueden costar semanas o meses de visibilidad recuperada.
Desde el punto de vista del SEO local, perder el control del GBP es tan grave como perder el acceso a Search Console o al panel de administración del sitio web. Merece el mismo nivel de atención y protocolos de seguridad.
Preguntas frecuentes sobre solicitudes de propiedad en Google Business Profile
¿Puede cualquier persona solicitar la propiedad de mi ficha aunque esté verificada?
Sí. Cualquier usuario de Google puede iniciar el proceso. Sin embargo, si tu ficha ya está verificada y tiene propietario, Google notifica al propietario actual y le da tres días para responder antes de que el solicitante pueda avanzar en el proceso.
¿Qué pasa si no respondo a la solicitud en tres días?
Si no hay respuesta, el solicitante puede intentar verificar su vinculación con el negocio y potencialmente obtener acceso. Una vez que accede, dispone de capacidades limitadas durante los primeros 7 días, pero puede modificar información básica del perfil desde el primer momento.
¿Puedo saber quién está intentando acceder a mi perfil?
Google no siempre revela la identidad completa del solicitante en la notificación inicial. Sin embargo, durante el proceso de rechazo puedes añadir comentarios y, en caso de apelación, Google puede facilitar información adicional.
¿Puedo denunciar a Google si alguien intenta robar mi perfil de forma reiterada?
Sí. Google dispone de un formulario para denunciar infracciones de políticas por parte de terceros en el Perfil de Empresa. Si alguien realiza solicitudes repetidas que consideras maliciosas, puedes documentarlo y reportarlo directamente a Google a través de ese canal.
¿Cómo sé si alguien ya realizó cambios en mi perfil sin mi consentimiento?
Revisa el historial de cambios en tu panel de administración y compara la información actual con la que tenías registrada. Si usas una herramienta como BrightLocal o Whitespark, recibirás alertas automáticas ante cualquier modificación. También puedes hacer búsquedas periódicas del nombre de tu empresa en Google Maps para verificar visualmente que la información es correcta.
¿Google notifica todos los cambios que se hacen en el perfil?
No. Muchas modificaciones, especialmente las sugerencias enviadas por usuarios externos, no generan notificación por correo al propietario. Por eso la auditoría manual periódica es imprescindible.
La solicitud de propiedad fraudulenta en Google Business Profile es una amenaza que muchos negocios locales desconocen hasta que la sufren. El mecanismo que Google tiene para gestionar estos casos es funcional, pero requiere que el propietario legítimo esté atento y actúe en el plazo de tres días.
La buena noticia es que el nivel de protección disponible es alto si se implementan las medidas correctas: responder con rapidez a cualquier solicitud no autorizada, auditar periódicamente los accesos y la información del perfil, limitar los permisos al mínimo necesario y considerar herramientas de monitorización especializadas.
Para mí, como consultor SEO con años de experiencia, la ficha de Google Business Profile es uno de los activos digitales más valiosos de tu negocio local. Trátala con el mismo nivel de seguridad que aplicas al resto de tu infraestructura digital.
También puedes leer:
SEO Local 2026: Guía completa para posicionar tu negocio en Google Maps y la Búsqueda Local
Cómo mejorar el SEO local de tu negocio
Gestión de reseñas Google para negocios locales. Guía 2026
