Ataque de los invisibles en Google Discover

Los expertos en ciberseguridad advierten de que en Google Discover crece rápidamente el flujo de contenidos creados con inteligencia artificial y utilizados por estafadores para difundir notificaciones maliciosas. El fenómeno ya ha recibido el irónico nombre de «Pushpaganda», una mezcla de notificaciones push y propaganda que da una pista sobre su verdadera naturaleza.

Según los especialistas, el método es sencillo y eficaz. Los delincuentes crean numerosos artículos generados por inteligencia artificial. A primera vista parecen noticias normales: una descripción llamativa de un suceso, apariencia de autoridad y temas conocidos. Pero dentro esconden código o mecanismos que activan la visualización de notificaciones para el usuario. Al pulsar una de ellas, la persona corre el riesgo de acabar en sitios maliciosos o de dar acceso a datos confidenciales.

El problema es que los usuarios están acostumbrados a confiar en Google Discover. El feed selecciona automáticamente contenido «según los intereses» del propietario del dispositivo y crea una sensación de seguridad. Los estafadores se aprovechan de ello: inundan la red con miles de artículos creados por redes neuronales para aumentar las posibilidades de aparecer en las recomendaciones de Discover.

Los expertos señalan que el fenómeno va a más. El proceso está automatizado: las mismas redes neuronales ayudan a los delincuentes no solo a redactar textos, sino también a adaptarlos a los algoritmos de la plataforma. Como resultado, los usuarios ven cada vez más contenidos que imitan artículos auténticos, pero que en realidad solo buscan una cosa: hacer que alguien pulse una notificación maliciosa.

«En el nivel más básico, esto es ingeniería social», afirman los especialistas. En la práctica, los estafadores utilizan los mecanismos habituales de recomendación y la confianza de los usuarios en las grandes plataformas para impulsar sus métodos. El problema se agrava porque a veces incluso a los profesionales les cuesta distinguir una falsificación de un artículo real.

Los especialistas instan a los usuarios a tener cuidado con las notificaciones push y a comprobar qué sitios tienen permiso para mostrarlas. También subrayan que las fuentes que aparecen en Google Discover no siempre pasan una revisión manual, lo que convierte el feed en un lugar atractivo para difundir este tipo de estafas.

Aunque Google toma medidas contra el contenido malicioso, los expertos creen que la lucha está lejos de terminar. Los estafadores siguen buscando resquicios y la aparición de herramientas de generación de texto cada vez más potentes no hace más que avivar su actividad.