Bitly: cómo secuestraron enlaces de Burger King y Trump

Qué pasó con los enlaces de Burger King y McDonald’s

El 15 de noviembre de 2026, un enlace corto de Bitly publicado en un tuit de Burger King del 24 de julio de 2011 dejó de llevar a un localizador de restaurantes y empezó a abrir la lista de campos de concentración nazis de Wikipedia. El enlace, bit.ly/19BFiM, había sido registrado de nuevo esa misma madrugada, a las 05:32 UTC, según la página de información pública que Bitly mantiene para cada enlace.

Dieciocho minutos antes le había pasado lo mismo a McDonald’s. El enlace bit.ly/mLWJO0, publicado en un tuit del 7 de junio de 2011, fue creado otra vez a las 05:14 UTC y apuntaba al artículo de Wikipedia sobre los atentados del 11 de septiembre.

Ninguna de las dos cuentas fue hackeada. Nadie publicó nada desde ellas y los tuits se leen exactamente como se escribieron hace 15 años. Lo único que cambió fue a dónde lleva el enlace.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Un post que citaba el tuit de Burger King superó los 2 millones de vistas en pocas horas. A las 19:13 UTC, Bitly confirmó el problema en X: dijo que había identificado un fallo que «permitió a actores maliciosos reutilizar ciertos enlaces antiguos e inactivos», que había suspendido las cuentas involucradas y que estaba desactivando los enlaces afectados. A las 19:22 UTC, ambos enlaces ya devolvían la página de «Link Deactivated» de Bitly.

Cómo se secuestra un enlace de Bitly

La parte de un enlace de Bitly que va después de la barra se llama back-half. Bitly la genera al azar o el usuario la escribe a mano. Si un enlace antiguo deja de existir y su back-half queda libre, quien lo reclame pasa a decidir a dónde llega cada tuit, correo, PDF, presentación o código QR impreso que cargue ese enlace.

No hay contraseña robada ni cuenta vulnerada. Por eso la marca que publicó el enlace no ve nada raro: su post sigue ahí, con su logo verificado y su texto original, apuntando a otro sitio.

Bitly sostiene que esto no puede pasar. Sus páginas de ayuda sobre cuentas eliminadas afirman que los enlaces bit.ly siguen funcionando y que sus back-halves «no se pueden reutilizar», sean generados o personalizados. Otra página de ayuda dice que Bitly elimina las cuentas inactivas durante tres años. Las fechas que recogió Ransomnews no encajan con la primera afirmación: back-halves que aparecen en tuits de 2009 a 2012 pertenecen a enlaces creados entre 2023 y hoy.

Ya había pasado antes: el caso de 2025

No es un fenómeno nuevo. En febrero de 2025, el medio Disruptionist reportó que promotores de memecoins se habían apropiado de enlaces de Bitly en publicaciones de 2013 de Donald Trump y Melania Trump y los habían apuntado a listados de tokens. Según ese reporte, un bug permitía reclamar un back-half cuando el enlace original o su cuenta habían sido eliminados o desactivados; Bitly lo corrigió y desactivó los enlaces secuestrados.

Los enlaces creados el 15 de noviembre de 2026 muestran que la misma maniobra volvió a ser posible. El usuario de X Damin Toell lo identificó como link hijacking a las 07:25 UTC y advirtió que las publicaciones antiguas de Trump también estaban afectadas.

La escala del problema: 97 enlaces analizados

Ransomnews tomó todos los tuits de la cuenta de Trump entre 2009 y 2016 desde el archivo público Trump Twitter Archive, descartó retuits y extrajo los enlaces bit.ly. El resultado: 97 enlaces distintos, usados por primera vez entre 2009 y 2013, 61 de ellos de 2011.

40 enlaces siguen intactos.
49 fueron creados de nuevo más tarde, pero llevan a direcciones que encajan con lo que prometía el tuit: sobre todo videos del canal de YouTube de Trump y páginas de CNBC, CNN y The Wall Street Journal. Cuarenta y ocho de ellos se crearon en una corrida de 17 minutos el 26 de mayo de 2023, uno cada 20 segundos.
Siete llevan a un destino que el tuit nunca mencionó, y uno más está bloqueado por Bitly por malware o spam. Cuatro de esos siete se registraron el 15 de noviembre de 2026, entre las 07:49 y las 09:57 UTC, y abren un perfil de Roblox, un video de YouTube (dos veces) y un artículo de Wikipedia sobre Trump y Jeffrey Epstein.

El New York Post reportó que alrededor de 20 publicaciones antiguas de Trump en X se vieron afectadas, y que Burger King confirmó al medio que había retirado una de las publicaciones alteradas.

Por qué importa más allá de una broma

Los ejemplos del 15 de noviembre son bromas: una página de Wikipedia, un perfil de un juego, un video. El riesgo real es el fraude. Un enlace dentro de una publicación antigua de una marca verificada, un banco, un ministerio o un medio de comunicación hereda la credibilidad de esa cuenta, y X muestra el post tal como se escribió. El lector no tiene ninguna razón para dudar.

Dos de los enlaces de Trump analizados apuntan a dominios que copian el nombre de servicios cripto. Registros WHOIS de WhoisXML API muestran que dappradars[.]website, un carácter de distancia del sitio de analítica DappRadar, se registró de nuevo a las 02:56 UTC del 15 de noviembre de 2026 a través de Hostinger, y que worldlibertyfinancial-ai[.]com se registró el 11 de abril de 2026 a través de Namecheap, casi 15 meses después de que se creara el enlace que apunta ahí.

La exposición no termina en X. Los mismos enlaces cortos viven en correos antiguos, PDFs, presentaciones, códigos QR impresos y páginas de ayuda. La industria de seguridad lo llama broken link hijacking: un enlace sobrevive a aquello que señalaba, y alguien más se muda a esa dirección.

¿Qué significa esto para tu startup?

Si tu empresa publicó enlaces cortos hace años, asume que algunos ya no son tuyos. La buena noticia es que la verificación toma minutos y no requiere herramientas de pago.

Exporta el archivo de tus publicaciones. Descarga el histórico de cada red social y extrae todas las direcciones bit.ly que aparezcan.
Revisa una por una. Agrega un signo más al final del enlace: Bitly muestra el destino y la fecha de creación. Si esa fecha es posterior a la del post, el enlace ya no es tuyo.
Elimina lo que no puedas arreglar. Borra las publicaciones con enlaces reemplazados o que ya no resuelven, y reporta los enlaces secuestrados a Bitly.
Usa un dominio propio para los enlaces nuevos. Un subdominio de tu marca (go.tuempresa.com) no puede ser reclamado por nadie más. Los datos que publica Bitly en su propia guía de enlaces apuntan en la misma dirección: los dominios personalizados reciben 2,3 veces más clics en promedio que los enlaces estándar.

Para el resto del equipo, la regla es simple: no confíes en un enlace porque el post sea viejo o la cuenta esté verificada. Previsualiza antes de hacer clic agregando el signo más, y extrema el cuidado con cualquier página que pida iniciar sesión o conectar una cartera cripto.

Conclusión

El caso deja una lección incómoda para cualquier equipo que dependa de servicios de terceros para algo tan básico como un enlace. Bitly todavía tiene que decir si los back-halves antiguos siguen siendo reclamables y qué hará con los que ya fueron tomados: la empresa confirmó el fallo y dijo que seguía desactivando enlaces afectados, pero los 49 enlaces recreados años después de sus tuits quedaron funcionando.

La infraestructura que no controlas es deuda silenciosa. Un enlace corto parece un detalle de marketing hasta que se convierte en el vector por el que un tercero habla con la credibilidad de tu marca. Revisar el archivo histórico y migrar a un dominio propio es una tarde de trabajo que elimina el problema de raíz.