Las advertencias circulan luego de un extraño incidente por preguntar en Google “¿son legales los gatos de bengala en Australia?”.
Una búsqueda en Google puede parecer inofensiva para la integridad de tus dispositivos e información personal. Sin embargo, los expertos en seguridad informática aseguran que, para eludir hackeos, conviene evitar algunas frases y palabras.
Siguiendo a Daily Mail, estas advertencias se hacen oír luego de un extraño incidente en el ámbito de la ciberseguridad, en el que algunos usuarios fueron atacados luego de escribir en motores de búsqueda la pregunta “¿son legales los gatos de bengala en Australia?”. Los que lo hicieron, cayeron en una trampa que se conoce como “envenenamiento SEO”.
¿Qué es el envenenamiento SEO?
Esta técnica de manipulación usa los resultados de las búsquedas web para cometer delitos informáticos y fraudes. En la práctica, los atacantes pretenden que los usuarios hagan clic en resultados de las pesquisas online para llevarlos a sitios web maliciosos.
El envenenamiento SEO es una especie de phishing (suplantación de identidad) que en lugar de hacerse pasar por una empresa o entidad, aprovecha las temáticas calientes y más buscadas para llevar a las víctimas a entornos que parecen genuinos, aunque ponen en riesgo a dispositivos y sistemas.
“Cuando los usuarios hacen clic en estos enlaces, son llevados a sitios que los exponen a malware que usualmente se descarga de inmediato y que puede comprometer la seguridad del equipo y potencialmente conducir al robo de datos o infecciones del dispositivo”, explicó Jake Moore, de la firma especializada en ciberseguridad ESET.
Las 5 palabras y frases que nunca deberías googlear para evitar ciberataques
Viagra y otros de la farmacia
Los expertos refieren a lo que se conoce como el “hackeo farmacéutico”. Se trata de técnicas basadas en el mencionado envenenamiento SEO, que en este caso se cuelgan de la búsqueda de medicamentos y productos como el viagra. El propósito es llevar a los interesados a sitios web fraudulentos, con la apariencia de genuinos.
¿Qué hacer? Siempre comprar en plataformas que puedan verificarse como oficiales y auténticas. Para esto, hay que aplicar el sentido común y disponer de información. Una buena idea es consultar en los medios de contacto disponibles (también, los oficiales) cuál es la URL de su e-commerce.
Números de atención al cliente
Los estafadores habitualmente compran anuncios que aparecen en la sección superior de las búsquedas y, a sabiendas de que esta información siempre es requerida, incluyen enlaces y números engañosos. Como vemos, esta es una forma en las que se concreta la suplantación de identidad.
¿Qué hacer? Hay que evitar la información que aparece entre los resultados patrocinados y utilizar los números de atención al cliente que aparecen en las páginas oficiales.
“Trabajos remotos bien pagos”
Es sabido que los delincuentes informáticos habitualmente se cuelgan de las tendencias. En este caso, también lo hacen: la búsqueda de trabajos con buena remuneración es un clásico y los que persiguen soluciones fáciles pueden caer en la trampa. En este punto, los estafadores también se aprovechan de los que buscan créditos y préstamos con pocos requisitos.
¿Qué hacer? En lugar de buscar este tipo de asuntos en Google, siempre conviene ir a plataformas y/o servicios especializados, tanto para la búsqueda de empleo como de herramientas financieras.
Google Authenticator
Este es un caso singular. ¿De qué se trata? Siguiendo a la fuente, algunos cibercriminales apuntan a los usuarios que buscan Google Authenticator, una aplicación de seguridad provista por la compañía estadounidense. ¿Cómo atacan? Una vez más, suplantan. En este caso, promocionan páginas que supuestamente permiten descargar esa app, aunque lo que hacen es inyectar malware en los dispositivos de las víctimas desprevenidas.
¿Qué hacer? Una vez más, la clave es siempre privilegiar las plataformas oficiales. Siendo que los atacantes se esfuerzan por imitar la visual de las marcas, es clave estar atentos a diferentes variables, como la URL y eventuales errores u omisiones en las páginas.
“Cuestionario de fortaleza mental deportiva”
Este es otro caso especial, sobre el que echó luz la firma Menlo Security. Esa búsqueda tan específica llevó a los usuarios a enlaces para descargar archivos PDF, que automáticamente instalan virus en los dispositivos.
¿Qué hacer? Aquí emerge una de las recomendaciones habituales en ciberseguridad: nunca hacer descargas en entornos desconocidos.