Más de 17 dependencias gubernamentales en México, incluidas instituciones clave como el SAT, el IMSS y el Infonavit, están siendo blanco de una campaña de fraude que utiliza anuncios falsos en Google Ads para engañar a los usuarios. Detrás de estos ataques están ciberdelincuentes de distintas regiones del mundo, quienes imitan páginas legítimas para robar credenciales de acceso, difundir malware y financiar actividades ilícitas.
Lo más preocupante es que estos hackers no necesitan hacer algo muy complicado: están aprovechando la confianza que tenemos en herramientas como Google para posicionar sitios falsos que se ven completamente reales.
¿Cómo operan los estafadores que suplantan Google Ads?
Los hackers están usando una táctica tan simple como efectiva para engañar a las personas. Publican anuncios que, a simple vista, parecen completamente legítimos, con URLs que incluyen algo como "ads.google.com". Esto los hace casi imposibles de diferenciar de los anuncios reales de Google. Pero aquí está el truco: cuando haces clic en esos anuncios, te llevan a páginas fraudulentas creadas con Google Sites, una herramienta de la misma compañía que, irónicamente, les permite esquivar los filtros de seguridad. Para conocer todos los detalles y cómo evitar estas estafas, no dudes en leer nuestro artículo completo.
Conoce más sobre: Usuarios de Google Ads son Blanco de Malvertising
Dependencias gubernamentales en la mira
El blanco principal de estos ataques son instituciones gubernamentales que usan Google Ads para ofrecer servicios públicos y trámites en línea. Entre las entidades más vulnerables están:
- SAT (Servicio de Administración Tributaria)
- IMSS (Instituto Mexicano del Seguro Social)
- Infonavit (Instituto del Fondo Nacional de la Vivienda para los Trabajadores)
- Secretaría de Educación de Veracruz
- Subsecretaría de Educación Media Superior
- Diversos ayuntamientos de estados como México, Jalisco, Michoacán, Guerrero, Tlaxcala y Baja California.
Estas instituciones manejan información delicada, como datos financieros, de salud y educativos de millones de personas. Si los hackers logran vulnerarlas, las consecuencias podrían ser devastadoras: robo de identidad, fraudes masivos y pérdidas económicas que afectarían tanto a los ciudadanos como a las propias instituciones.
Lo que hace que este esquema sea tan peligroso es su aparente legitimidad. Los anuncios falsos no solo parecen reales, sino que están alojados en plataformas oficiales de Google. Esto hace que muchas personas confíen sin dudar y caigan en la trampa. Al final, los estafadores logran recopilar información sensible con solo un clic, dejando a sus víctimas en una posición vulnerable.
Pero no te preocupes, hay formas de detectar estos engaños y protegerte. Más adelante te explicaremos cómo identificar estas estafas y mantener tu información segura.
¿Qué tan grave es el impacto de esta amenaza?
Google Ads es una de las plataformas más importantes del mundo, generando cerca de 175 mil millones de dólares en ingresos por publicidad solo en 2023. Por eso, cualquier problema que afecte su credibilidad no solo perjudica a Google, sino también a los anunciantes y usuarios que dependen de ella. Ahora imagina lo que podría pasar si los hackers logran tomar el control de cuentas de instituciones gubernamentales: podrían publicar anuncios falsos, desviar fondos e incluso distribuir malware que afecte a los ciudadanos que buscan realizar trámites en línea.
Lo peor de todo es que no es fácil detener este tipo de ataques. Una vez que los hackers comprometen una cuenta, pueden seguir publicando anuncios fraudulentos sin que sea sencillo detectarlos y eliminarlos.
Podría interesarte leer: ¿Cómo responder a un ciberataque?: Consejos para pequeñas empresas
¿Qué pueden hacer las instituciones para protegerse?
Aunque el panorama es preocupante, hay formas de prevenir este tipo de fraudes. Aquí algunas medidas clave que las dependencias gubernamentales (y cualquier organización) deberían tomar:
- Activar la autenticación multifactor (MFA): Esto agrega una capa extra de seguridad a las cuentas de Google Ads, haciendo mucho más difícil que los hackers accedan, incluso si logran obtener las contraseñas.
- Monitorear la actividad de las cuentas publicitarias: Es importante revisar constantemente cualquier comportamiento inusual o sospechoso en las campañas.
- Capacitar al personal: La educación es clave. Los equipos deben aprender a identificar intentos de phishing y señales de posibles fraudes digitales.
- Auditorías de seguridad regulares: Realizar revisiones periódicas para detectar vulnerabilidades en las cuentas y campañas publicitarias.
- Colaborar con expertos en ciberseguridad: Trabajar con expertos en ciberseguridad es clave para proteger tus plataformas digitales, y en TecnetOne podemos ayudarte a lograrlo. Contamos con soluciones completas para detectar y prevenir ataques antes de que se conviertan en un problema, además de servicios como copias de seguridad, recuperación de datos y protección contra cualquier tipo de amenaza. Nuestro objetivo es que puedas operar con tranquilidad y confianza, incluso frente a los ataques más complicados.
Esta amenaza no solo afecta a las instituciones, sino también a los millones de personas que confían en ellas para realizar trámites y acceder a servicios. Así que tomar medidas preventivas no es solo una opción, es una necesidad urgente.
