Debido a la enorme popularidad de Google, los estafadores explotan sus servicios para llevar a cabo sus planes maliciosos. Estos delincuentes están publicando anuncios maliciosos en la página de resultados de búsqueda de Google y, si bien estas tácticas no son nuevas, este método actualizado tiene como objetivo robar las credenciales de su cuenta de Microsoft.
Anuncios falsos de Microsoft roban cuentas de usuarios
En un informe publicado por MalwarebytesEl ataque comienza cuando alguien busca adware de Microsoft. Google muestra enlaces patrocinados relacionados con su término de búsqueda, uno de los cuales es una copia falsa de un sitio publicitario de Microsoft. Este enlace falso tiene una URL diferente a la del sitio web real, lo que suele ser una señal de advertencia.
Sin embargo, los usuarios a menudo confían tanto en los resultados de búsqueda de Google que hacen clic ciegamente en el primer resultado que ven. Si el estafador es lo suficientemente hábil, puede hacer que su enlace patrocinado falso parezca casi idéntico al real, independientemente de la URL extraña.
El sitio falso de Microsoft Ads incluye varias medidas para evitar visitantes no deseados. Por ejemplo, si un bot intenta analizarlo o alguien lo visita a través de una VPN, el sitio muestra una página de destino falsa para despistarlos. Si intentas acceder a la URL directamente sin pasar por el anuncio falso, te mostrará un vídeo de Rick Astley cantando "Never Gonna Give You Up".
Sin embargo, si visita a través de un anuncio de Google, se le presentará una página de inicio de sesión falsa de Microsoft que le solicitará su nombre de usuario, contraseña y código de autenticación de dos factores. Si proporciona esta información, los estafadores pueden usar estos detalles para robar su cuenta de Microsoft.
Dado que este ataque está dirigido a personas que desean utilizar anuncios de Microsoft para publicitar un producto, es muy probable que no lo veas. Sin embargo, es un buen ejemplo de cómo funcionan estas estafas, ya que pueden hacerse pasar por casi cualquier sitio web. Consulta nuestro artículo sobre Estafas de anuncios de Google para mayor información.
