Los hackers usan Google Ads en una campaña masiva de phishing que suplanta a GoDaddy
Los hackers han empezado a usar anuncios de Google Ads para lanzar ataques de phishing a gran escala, haciéndose pasar por el popular servicio GoDaddy. GoDaddy es una de las mayores empresas del mundo de registro de dominios y alojamiento web, y falsificar sus herramientas permite a los estafadores llegar a muchos usuarios que confían en la marca.
El esquema delictivo es bastante típico de las ciberamenazas actuales: los atacantes publican en Google Ads anuncios que se hacen pasar por sitios oficiales de GoDaddy. Al hacer clic en esos enlaces, la víctima no llega a la web de la empresa, sino a una página creada por los estafadores. Allí, el usuario puede encontrarse con un formulario para introducir el nombre de usuario y la contraseña de su cuenta de GoDaddy.
La página de phishing copia al máximo el aspecto de la original para que nadie sospeche que es falsa. En cuanto se introducen los datos, estos pasan directamente a manos de los hackers. Después, con esas credenciales, los delincuentes pueden acceder a los dominios, sitios web e incluso instrumentos financieros de la víctima.
El principal problema es la confianza en los resultados de búsqueda de Google y en la publicidad contextual. El usuario cree que, si un enlace aparece el primero de la primera página, sin duda lleva a un sitio oficial. Pero la realidad es que ni siquiera el gigante de las búsquedas consigue detectar siempre los anuncios falsos y neutralizar a los ciberdelincuentes.
GoDaddy advierte a los usuarios de que estén alerta y nunca introduzcan sus credenciales si detectan la más mínima anomalía en la dirección del sitio web. Google también trabaja para bloquear este tipo de esquemas, pero los ciberdelincuentes siguen logrando sortear los filtros y crear nuevas trampas.
PEREC.RU
Suelen decir: anúnciate en Google y tu negocio despegará. Ahora, agárrate la cartera si los clics te llevan a «GoDaddy».
El sector de TI está que arde. Los ciberdelincuentes se cuelan por canales oficiales y anuncian sitios de phishing que se hacen pasar por uno de los mayores registradores de dominios. El usuario corriente, claro, está convencido de que la publicidad garantiza que algo es legítimo. Muy noble, pero muy ingenuo: haces clic en el enlace de arriba, te fías del nombre grande y ya estás jugando en campo enemigo. Los autores del esquema han aprovechado lo mejor de todo: la confianza en la marca y la costumbre de resolverlo todo deprisa. Y se han llevado la tajada. Google tarda, como de costumbre, en bloquearlo; GoDaddy recomienda, como de costumbre, «estar más atentos». Todo según el guion.
La industria finge que lo tiene todo controlado. Solo que ahora quienes controlan la situación no son exactamente los mismos que al principio. Al usuario le queda confiar menos en los enlaces, comprobar más a menudo la dirección y esperar que su experiencia no acabe inspirando una noticia parecida. Hasta su propio sitio web puede empezar una nueva vida, ya sin su participación.
