Los ciberdelincuentes también utilizan los anuncios de los buscadores para intentar engañar a los usuarios. Una campaña detectada en Google muestra un anuncio malicioso que suplanta a Amazon y termina mostrando una falsa alerta de seguridad de Windows Defender.
El engaño aprovecha la confianza que generan marcas conocidas y la posición destacada de los anuncios dentro de los resultados de búsqueda. El objetivo es conseguir que el usuario acceda a una página fraudulenta creyendo que se encuentra ante un sitio o una advertencia legítimos.
Cómo funciona este anuncio malicioso en Google
La campaña aparece al realizar determinadas búsquedas relacionadas con Amazon. El anuncio utiliza elementos que pueden hacer pensar al usuario que el resultado pertenece realmente a la compañía.
Al hacer clic, la navegación termina conduciendo a una página que muestra una falsa alerta de Windows Defender. Este tipo de mensajes intenta generar preocupación mediante avisos sobre supuestos problemas de seguridad para provocar una reacción rápida por parte del usuario.
La campaña también utiliza diferentes redirecciones y direcciones web para dificultar la identificación del engaño. Por eso, comprobar únicamente el aspecto del anuncio o de la página no siempre es suficiente para determinar si un sitio es legítimo.
Cómo evitar anuncios y páginas fraudulentas
Que un resultado aparezca en una posición destacada de Google no significa necesariamente que pertenezca a la empresa que estamos buscando. Los anuncios pueden ser utilizados de forma fraudulenta antes de que sean detectados y retirados.
Antes de introducir datos, descargar archivos o seguir las instrucciones de una alerta de seguridad, conviene comprobar el dominio de la página. Si queremos acceder a un servicio conocido, también podemos escribir directamente su dirección en el navegador o utilizar un marcador guardado previamente.
Las alertas que aseguran que el dispositivo está infectado y piden actuar inmediatamente también deben tratarse con precaución. Una página web puede imitar la apariencia de un antivirus o de una herramienta de Windows sin que el aviso proceda realmente del sistema.
Prestar atención a la dirección web, evitar descargas desde páginas desconocidas y mantener el navegador y las herramientas de seguridad actualizados ayuda a reducir el riesgo ante este tipo de campañas.
Fuente original: Genbeta.