Los ciberdelincuentes están usando servicios de anuncios en motores de búsqueda para hacerse pasar por marcas y dirigir a los usuarios a sitios maliciosos con ransomware, robando credenciales de inicio de sesión y otra información financiera.
Metodología
- Los ciberdelincuentes compran anuncios que aparecen en los resultados de búsqueda de internet usando dominios similares a los de negocios o servicios reales
- Cuando un usuario busca ese negocio o servicio, estos anuncios aparecen en la parte superior de los resultados de búsqueda con una distinción mínima entre el anuncio y los resultados reales
- Estos anuncios llevan a páginas web que parecen idénticas a la página oficial del negocio suplantado
- Si el usuario busca un programa para descargar, la página fraudulenta incluye un enlace para descargar software que en realidad es malware
- La página de descarga parece legítima y la descarga misma está nombrada con el nombre del programa que el usuario intentaba descargar
- Estos anuncios también se han usado especialmente para suplantar sitios web relacionados con finanzas, como plataformas de intercambio de criptomonedas
- Estos sitios maliciosos parecen plataformas reales de intercambio y hacen que el usuario ingrese sus credenciales de acceso e información financiera, dando a los delincuentes acceso para robar fondos
- Los anuncios en motores de búsqueda no son maliciosos por sí mismos, pero es importante tener cuidado al acceder a páginas web a través de enlaces publicitarios
Consejos para protegerse
El FBI recomienda que las personas tomen las siguientes medidas preventivas:
- Verificar la URL antes de hacer clic en un anuncio para confirmar que el sitio es auténtico. Un nombre de dominio malicioso puede parecerse a la URL legítima, pero tener errores tipográficos o caracteres mal colocados
- En lugar de buscar una empresa o institución financiera, escribir directamente la URL del negocio en la barra de direcciones del navegador para acceder al sitio oficial
- Usar una extensión bloqueadora de anuncios al hacer búsquedas en internet. La mayoría de los navegadores permiten agregar extensiones, incluidas las que bloquean anuncios. Estos bloqueadores pueden activarse o desactivarse dentro del navegador, de modo que se puedan permitir anuncios en ciertos sitios web y bloquearlos en otros
El FBI recomienda que las empresas tomen las siguientes medidas preventivas:
- Usar servicios de protección de dominios que alerten a la empresa cuando se registren dominios similares, para evitar la suplantación de dominios
- Educar a los usuarios sobre la importancia de verificar sitios web falsificados y confirmar que la URL de destino sea correcta
- Educar a los usuarios sobre las ubicaciones legítimas de descarga de los programas que ofrece la empresa
Reporte de víctimas
Si cree que ha sido víctima de fraude o malware debido a la suplantación de marca en anuncios de motores de búsqueda, reporte la actividad fraudulenta a la oficina local del FBI (www.fbi.gov/contact-us/fieldoffices). El FBI también recomienda que las víctimas reporten actividades fraudulentas o sospechosas al Internet Crime Complaint Center del FBI (www.ic3.gov)
2 comentarios
Creo que el resumen está mal.
Opiniones de Hacker News
Primera opinión
Segunda opinión
Tercera opinión
Cuarta opinión
Quinta opinión
Sexta opinión
Séptima opinión
Octava opinión
Novena opinión
Décima opinión