El primer resultado en Google o Bing puede ser un anuncio de phishing, no el casino real

La estafa

Buscas un casino o un sitio cripto por su nombre. El primerísimo resultado parece correcto: el nombre de la marca, una dirección que se ve conocida, quizá hasta el logo. Pero es un anuncio pagado, no un resultado de búsqueda normal, y lo compró un estafador.

El anuncio te lleva a una copia casi perfecta del sitio real. Luego hace una de tres cosas:

• te pide iniciar sesión y se queda con tu correo, tu contraseña y tu código 2FA;
• te muestra una dirección de depósito que pertenece al estafador;
• te pide conectar tu billetera y firmar algo que la vacía.

El FBI advirtió exactamente sobre esto en diciembre de 2022: los delincuentes compran anuncios de búsqueda con dominios que se parecen a los de empresas reales, y las páginas detrás de ellos copian el sitio real, con los exchanges cripto mencionados como objetivo. Desde entonces, empresas de seguridad como Malwarebytes han seguido documentando el mismo truco contra sitios cripto y de NFT. Los buscadores eliminan estos anuncios cuando se denuncian, pero aparecen otros nuevos rápidamente, y un anuncio recién publicado puede seguir activo el tiempo suficiente para atrapar a la gente.

El mismo método sirve para la página de inicio de sesión o de caja de cualquier casino cripto. Todavía no hemos verificado un caso contra un casino concreto de los que reseñamos, y lo agregaremos aquí si lo hacemos.

Cómo detectarlo

1. Busca la etiqueta “Patrocinado” o “Anuncio” encima del resultado. En Google y Bing, los primeros resultados suelen ser anuncios. Un anuncio no prueba que un sitio sea real.
2. Lee la barra de direcciones cuando se abra la página, no solo la dirección que muestra el anuncio. Fíjate en letras de más, letras cambiadas de lugar, guiones o una terminación distinta (.co en lugar de .com).
3. Desconfía de una página que te pide conectar una billetera o volver a iniciar sesión de inmediato, antes de que hayas hecho clic en nada.

Cómo protegerte

1. No hagas clic en el primer resultado solo porque es el primero, sobre todo si es un anuncio. Baja hasta los resultados normales o sáltate el buscador por completo.
2. Guarda el sitio real en tus marcadores la primera vez que lo encuentres (por ejemplo, desde su enlace en nuestra página de reseña) y usa siempre el marcador.
3. Escribe la dirección tú mismo si la conoces.
4. Activa el 2FA con una app de autenticación, y vuelve a revisar la dirección antes de ingresar un código.
5. Si ingresaste tus datos en una página falsa, cambia tu contraseña de inmediato desde el sitio real y contacta al soporte del casino a través de su propio sitio web.
6. Denuncia el anuncio. En Google, abre el menú del anuncio (tres puntos) y denúncialo. En Bing, usa “Report an ad” (Denunciar un anuncio) desde el menú del anuncio.