Alertan por estafa que te despoja de tus cuentas bancarias al hacer click en un anuncio

Una nueva forma de estafa ha alertado a los usuarios de internet: el ‘malvertising’ o publicidad maliciosa. Esta técnica empleada por ciberdelincuentes se utiliza para propagar malware a través de anuncios en línea.

En lugar de atacar a los usuarios a través de sitios web engañosos, enlaces de WhatsApp o correos electrónicos, los delincuentes insertan código malicioso en anuncios que parecen legítimos y confiables, lo que facilita que las personas caigan en la trampa.

La mayoría de las campañas de malvertising compran espacios publicitarios en redes legítimas, lo que permite que los anuncios infectados aparezcan en sitios web auténticos. Estos anuncios, que parecen inofensivos, contienen código malicioso que se activa en cuanto el anuncio se carga en la página. Para los hackers, este método es una forma relativamente sencilla de comprometer sitios confiables con mucho tráfico sin necesidad de atacarlos directamente.

¿En qué páginas web se infiltra el malvertising?

• Tiendas en línea: Los sitios de comercio electrónico pueden ser muy vulnerables a anuncios maliciosos que redirigen a los usuarios a sitios falsos.
• Sitios de noticias y medios: Las plataformas de noticias en línea y los medios digitales, que suelen tener una gran cantidad de anuncios, son objetivos frecuentes.
• Blogs y foros: Los blogs personales y foros en línea pueden contener anuncios que distribuyen malware.
• Redes sociales: Aunque los anuncios en redes sociales suelen estar más regulados.
• Páginas de entretenimiento: Los sitios que ofrecen contenido gratuito, como música o videos, a menudo se explotan para distribuir anuncios maliciosos y engañar a los usuarios.

Acciones preventivas contra el malvertising

La mejor forma de protegerse contra el malvertising es usar un bloqueador de anuncios confiable. Asegúrate de elegir uno que haya sido revisado por expertos y tenga un historial de eficacia. Sin embargo, no basta con solo instalar una aplicación:

• Utiliza contraseñas seguras y actualízalas regularmente.
• Mantén tus datos personales protegidos y no los compartas sin necesidad.
• Instala y actualiza regularmente una solución de seguridad confiable que ofrezca detección de malware en tiempo real.

Alerta Condusef sobre fraude a través de transferencias electrónicas

Otro caso similar que ha afectado a la sociedad mexicana es la detectada por la Comisión Nacional para la Protección y Defensa de los Usuarios de Servicios Financieros (Condusef), se trata de un nuevo modus operandi de los ciberdelincuentes. Publican anuncios en periódicos o en línea que ofrecen vehículos, obras de arte u otros artículos a precios atractivos.

Cuando las personas contactan a los delincuentes para obtener más información o comprar el artículo, se les solicita que realicen una transferencia electrónica (SPEI) a una cuenta CLABE que supuestamente pertenece a la empresa que aparece en el anuncio. Después de realizar la transferencia, la víctima descubre que el número CLABE no está asociado con la empresa real, y el dinero se ha perdido.