No solo Google: los anuncios de phishing también aparecen en Bing y DuckDuckGo

La estafa

Muchos jugadores usan Bing o DuckDuckGo y dan por hecho que los anuncios falsos son un problema de Google. No lo son. DuckDuckGo dice que sus anuncios de búsqueda se ofrecen en alianza con Microsoft, la misma red publicitaria que gestiona los anuncios de Bing. Un estafador que logra que le aprueben un anuncio falso ahí puede llegar a usuarios de ambos.

Ya se han copiado marcas cripto de esta forma. En agosto de 2023, Malwarebytes reportó un anuncio, mostrado tanto en Google como en Bing, de una copia falsa del marketplace de NFT LooksRare. La copia les pedía a los visitantes conectar su billetera, y según los reportes una víctima perdió unos $300,000 en NFT. El dominio falso se había registrado hacía muy poco, y Malwarebytes señaló que los controles de seguridad automáticos no le encontrarían nada raro.

Cómo protegerte

1. Trata el primer anuncio con el mismo cuidado en cualquier buscador. Busca la etiqueta “Anuncio” o “Patrocinado”.
2. Usa un marcador para cada casino, exchange y billetera que uses.
3. Revisa la barra de direcciones cuando cargue la página, letra por letra, antes de iniciar sesión, depositar o conectar una billetera.
4. Un bloqueador de anuncios oculta la mayoría de los anuncios de búsqueda. El FBI lo recomienda como defensa contra este tipo de estafa.
5. Denuncia el anuncio desde su menú, y avísale a la marca real para que pueda hacer que lo retiren.