Cuando los ciberestafadores se cuelan en las webs más populares
¿Has oído hablar de los técnicos de soporte que te llaman para decirte que tu ordenador tiene virus? Pues bien, estos estafadores han dado un salto cualitativo que me preocupa seriamente. Ahora han encontrado una forma de infiltrar sus números de teléfono falsos en sitios web oficiales como Apple, PayPal o Netflix. Y lo más inquietante: están burlando una de las recomendaciones de ciberseguridad más básicas que solemos dar.
Un truco digno de ilusionistas digitales
Tradicionalmente, uno de los consejos más repetidos ha sido «comprueba siempre la barra de direcciones para verificar que estás en el sitio web oficial». Pues estos estafadores han encontrado el modo de que esa verificación ya no sea suficiente.
El esquema es tan ingenioso como preocupante. Los estafadores compran anuncios en Google que aparecen cuando buscas empresas como Apple, Microsoft o PayPal. Cuando haces clic en esos anuncios, efectivamente llegas al sitio oficial (la URL es correcta), pero con un truco: añaden parámetros invisibles que inyectan números de teléfono falsos en la página que ves.
La trampa está en los parámetros ocultos
Google muestra en sus anuncios el dominio oficial (por ejemplo, https://www.apple.com), lo que nos da confianza para hacer clic. Lo que no vemos son los parámetros adicionales que se adjuntan a la URL. Un ejemplo de estos parámetros sería algo como:
/kb/index?page=search&q=☏☏Call%20Us%20%2B1-805-749-2108%20AppIe%20HeIpIine////////&product=&doctype=¤tPage=1&includeArchived=false&locale=en_US&type=organic
Cuando la web oficial recibe esta solicitud, simplemente muestra el resultado de la búsqueda incluyendo el texto inyectado con el número falso. El sitio web legítimo no detecta que esto es una consulta maliciosa y despliega los resultados tal cual.
¿Quiénes son los más vulnerables?
Si eres una persona con experiencia digital posiblemente detectarías que algo no cuadra, pero hay muchos usuarios que podrían caer fácilmente en esta trampa:
- Personas con problemas de visión
- Gente mayor con menos experiencia digital
- Usuarios con algún deterioro cognitivo
- Cualquiera que esté cansado, con prisa o estresado
Cuando alguien llama a estos números falsos, conecta con estafadores que se hacen pasar por representantes oficiales. A partir de ahí, pueden persuadirte para que les des información personal, detalles de tu tarjeta de crédito o incluso acceso remoto a tu ordenador.
En el caso de los que fingen ser de Bank of America o PayPal, el objetivo suele ser acceder a tu cuenta bancaria y vaciarla. No es ninguna broma: estamos hablando de pérdidas económicas reales.
¿Cómo protegernos de esta amenaza?
La medida preventiva más efectiva es simple pero radical: no hagas clic en anuncios de Google. En lugar de eso, usa los resultados orgánicos (los que no son publicidad). Sí, requiere un poco más de atención, pero vale la pena ese esfuerzo extra.
Algunas herramientas de seguridad, como la de Malwarebytes, ya están implementando notificaciones para alertar sobre este tipo de estafas. Pero como siempre digo, la mejor protección es una combinación de herramientas técnicas y sentido común.
El problema de fondo
Este tipo de ataque pone de manifiesto un tema más profundo: incluso las estrategias de protección que considerábamos sólidas tienen sus puntos débiles. La realidad es que la ciberseguridad es una carrera constante donde los atacantes también evolucionan.
Lo más preocupante no es solo la sofisticación técnica, sino cómo estos ataques explotan precisamente nuestra confianza en las webs legítimas. Es un recordatorio de que la ciberseguridad nunca debe darse por sentada y que necesitamos mantenernos actualizados sobre las nuevas técnicas de ataque.
Hasta ahora, esta estrategia parece limitarse a los anuncios de Google, pero nada impide que evolucione hacia otras plataformas publicitarias si resulta rentable para los estafadores.
La próxima vez que busques el soporte técnico de cualquier servicio, recuerda esta historia. Y si ves un número de teléfono que no encaja con el diseño general de la página o parece fuera de lugar, mejor navega directamente a la sección de contacto oficial de la empresa. Esos segundos extra pueden ahorrarte muchos dolores de cabeza.
