Al realizar una búsqueda en Google, es común hacer clic en los primeros resultados sin comprobar su autenticidad. No obstante, ESET, advierte que los ciberdelincuentes manipulan los buscadores para posicionar sitios fraudulentos con el objetivo de robar datos o distribuir malware. Estos atacantes se aprovechan de la confianza que los usuarios depositan en los motores de búsqueda.
También emplean estrategias avanzadas para hacer que sus páginas falsas parezcan legítimas. Camilo Gutiérrez Amaya, jefe del Laboratorio de Investigación de ESET Latinoamérica comento:
“Los ciberdelincuentes se valen de la manipulación de los buscadores, principalmente mediante anuncios que promueven esos sitios maliciosos y así aparecen en resultados de búsqueda patrocinados, o posicionados en la primera página de los buscadores de manera orgánica mediante técnicas de blackhat SEO».
Casos recientes incluyen:
- ChatGPT falso: Anuncios que dirigían a un sitio web fraudulento que ofrecía una versión paga falsa del chatbot de OpenAI. Los usuarios creían que estaban suscribiéndose a la versión premium de ChatGPT, pero en realidad estaban proporcionando sus datos de tarjetas de crédito a ciberdelincuentes.
- MasterCard: Sitios fraudulentos que imitaban la web oficial de MasterCard, utilizando logotipos y diseños similares para engañar a los usuarios y obtener su información financiera.
- Ofertas de empleo falsas: Publicaciones que se posicionaban como contenido patrocinado en los motores de búsqueda con frases como “empleo rápido” o “ganar dinero fácil”. Una vez que las víctimas se registraban y realizaban un depósito inicial, los estafadores desaparecían sin dejar rastro.
- Software popular: Ciberdelincuentes distribuyeron malware a través de anuncios en Google de programas conocidos como VLC, 7-Zip y CCleaner. Según informes, al menos un usuario de criptomonedas perdió todos sus activos digitales debido a esta técnica.
Para evitar ser víctima de estas estafas, ESET recomienda:
- No confiar automáticamente en el primer resultado de búsqueda, ya que puede tratarse de un anuncio engañoso.
- Verificar la autenticidad del sitio revisando la URL y comparándola con la oficial.
- Consultar los detalles del anunciante en Google Ads haciendo clic en los tres puntos de la publicidad.
- Comprobar que los perfiles en redes sociales tengan la marca de verificación, asegurándose de que pertenecen a la empresa legítima.
- En caso de haber sido víctima de un engaño, contactar de inmediato a la entidad bancaria para bloquear tarjetas y prevenir transacciones fraudulentas.
“En algunos casos, los sitios falsos logran incluso posicionarse en los primeros resultados de búsqueda naturalmente; es decir, sin anuncios. Por lo tanto, prestar atención a la URL y corroborar que se trata de un sitio legítimo es la clave”. Agrega el especialista de ESET.
Además, debido a la gran cantidad de cuentas falsas en redes sociales, es fundamental mantenerse alerta y evitar perfiles que intentan suplantar a compañías reconocidas, pero que no cuentan con la marca de verificación. Esta insignia, ubicada junto al nombre de usuario, permite a los usuarios identificar la cuenta oficial de una empresa y confiar en su autenticidad.
Por último, si se ha sido víctima de un engaño, es importante notificar de inmediato a las entidades emisoras de tarjetas y cuentas bancarias para recuperar el acceso y prevenir transacciones fraudulentas.
Mishel Crúz