Las búsquedas en Google son parte de la vida cotidiana de millones de personas en todo el mundo. Se realizan en todo momento y para cualquier tipo de temática. Desde aspectos relacionados con el entretenimiento hasta otros específicos enfocados en ámbitos profesionales. ¿Pero qué podría salir mal?
La respuesta es muy sencilla y es todo. Cada vez ocurren más estafas relacionadas con Google y muchas veces los usuarios ni siquiera se dan cuenta. Lo más común es hacer clic de forma automática en las opciones que aparecen en los resultados y aquí es cuando empiezan los problemas.
¿Cuáles son los riesgos de las búsquedas en Google?
De acuerdo con la compañía de seguridad digital ESET, dar clic en una página por impulso puede ser contraproducente si no se presta la atención necesaria. Algunas veces entre los primeros resultados se pueden encontrar sitios falsos que se hacen pasar por legítimos para intentar robar datos sensibles o inducir a la descarga de algún tipo de malware.
“Los ciberdelincuentes se valen de la manipulación de los buscadores, principalmente mediante anuncios que promueven esos sitios maliciosos y así aparecen en resultados de búsqueda patrocinados, o posicionados en la primera página de los buscadores de manera orgánica mediante técnicas de blackhat SEO”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.
El objetivo de los cibercriminales es suplantar la identidad de alguna marca o entidad reconocida, la cual también es víctima de este engaño ya que se utiliza su nombre para hacer creer a las víctimas que se trata de un sitio legítimo.
Casos de estafas relacionadas con búsquedas en Google
Desde el Laboratorio de ESET Latinoamérica han analizado diversos sitios falsos que se distribuyen a través de anuncios en buscadores y comparten qué buenas prácticas se pueden implementar para no ser víctima de estas estafas.
- La Veloz del Norte: durante septiembre de 2024 ESET detectó una campaña de phishing en Argentina que apuntaba a robar credenciales de acceso y datos bancarios, utilizando como señuelo la venta de pasajes de ómnibus de larga distancia. Al hacer clic en el enlace que aparecía en los resultados patrocinados de búsqueda, se ingresaba a un sitio falso que era réplica exacta del legítimo, compartiendo una estructura y un diseño similar.
- ChatGPT: otro caso reciente se relaciona con una campaña de anuncios que llevaba a un sitio falso y ofrecía la versión paga actualizada del chatbot de OpenAI. La forma de engaño simular ser el sitio real (utilizando logos de empresas que usan el servicio real para darle un matiz de veracidad a la página falsa) y hacer que los usuarios caigan en la trampa, aprovechando la popularidad creciente del chatbot.
- MasterCard: en este caso, los estafadores se hicieron pasar por el sitio oficial de MasterCard utilizando anuncios falsos que aparecían en los resultados de búsqueda. Los sitios falsos a los que llevaban los anuncios utilizaban colores, logo e imágenes del sitio legítimo; sin embargo, utilizaban estrategias distintas para ejecutar el engaño.
- Falsos sitios de empleo: también ESET detectó ofertas de empleo falsas que se posicionaron como contenido patrocinado entre los primeros resultados de búsquedas web con la intención de estafar a los usuarios. Los sitios maliciosos en cuestión figuraban entre los primeros resultados de búsquedas como “empleo rápido”, “empleo sin experiencia” o “ganar dinero fácil”, apelando a la desesperación de quienes realizan estas búsquedas.
- VLC, 7-Zip y CCleaner: en esta misma línea, el sitio especializado Bleeping Computer compartió cómo los cibercriminales distribuían malware a través de anuncios de búsqueda de Google para VLC, 7-Zip y CCleaner.
Consejos para hacer búsquedas seguras en internet
Para evitar ser víctima de estos engaños, desde ESET destacan tener presente que el primer resultado de la búsqueda no siempre es el indicado, y que es recomendable verificar si se trata de un sitio legítimo, sobre todo si es un anuncio y no un resultado orgánico.
En caso de desconfiar de la legitimidad de un sitio se puede intentar comunicar con la empresa por otra vía. Una forma sencilla de chequear un anuncio de Google es haciendo click en los tres puntos que abrirán el centro de anuncios de Google.
Así, muchas veces es el primer lugar donde se puede verificar que no se condice la identidad del anunciante con lo que promete ser.
Por otra parte, y considerando la cantidad de cuentas falsas que existen en redes sociales, es importante estar atento y evitar perfiles que se hacen pasar por compañías reconocidas pero que no cuenten con la marca de verificación.
Esta marca suele encontrarse junto al nombre de usuario de la cuenta y la finalidad es que las personas puedan tener certeza que se trata de la cuenta oficial de la compañía.
Por último, en caso de haber sido víctima de un engaño es importante dar aviso lo antes posible a las compañías emisoras de las tarjetas y cuentas bancarias para poder recuperar los accesos y evitar transacciones fraudulentas.
