Más de 17 dependencias gubernamentales en México, incluidas instituciones clave como el SAT, el IMSS y el Infonavit, están siendo blanco de una campaña de fraude que utiliza anuncios falsos en Google Ads para engañar a los usuarios. Detrás de estos ataques están ciberdelincuentes de distintas regiones del mundo, quienes imitan páginas legítimas para robar credenciales de acceso, difundir malware y financiar actividades ilícitas.
Lo más preocupante es que estos hackers no necesitan hacer algo muy complicado: están aprovechando la confianza que tenemos en herramientas como Google para posicionar sitios falsos que se ven completamente reales.
Los hackers están usando una táctica tan simple como efectiva para engañar a las personas. Publican anuncios que, a simple vista, parecen completamente legítimos, con URLs que incluyen algo como "ads.google.com". Esto los hace casi imposibles de diferenciar de los anuncios reales de Google. Pero aquí está el truco: cuando haces clic en esos anuncios, te llevan a páginas fraudulentas creadas con Google Sites, una herramienta de la misma compañía que, irónicamente, les permite esquivar los filtros de seguridad. Para conocer todos los detalles y cómo evitar estas estafas, no dudes en leer nuestro artículo completo.
Conoce más sobre: Usuarios de Google Ads son Blanco de Malvertising
El blanco principal de estos ataques son instituciones gubernamentales que usan Google Ads para ofrecer servicios públicos y trámites en línea. Entre las entidades más vulnerables están:
Estas instituciones manejan información delicada, como datos financieros, de salud y educativos de millones de personas. Si los hackers logran vulnerarlas, las consecuencias podrían ser devastadoras: robo de identidad, fraudes masivos y pérdidas económicas que afectarían tanto a los ciudadanos como a las propias instituciones.
Lo que hace que este esquema sea tan peligroso es su aparente legitimidad. Los anuncios falsos no solo parecen reales, sino que están alojados en plataformas oficiales de Google. Esto hace que muchas personas confíen sin dudar y caigan en la trampa. Al final, los estafadores logran recopilar información sensible con solo un clic, dejando a sus víctimas en una posición vulnerable.
Pero no te preocupes, hay formas de detectar estos engaños y protegerte. Más adelante te explicaremos cómo identificar estas estafas y mantener tu información segura.
Google Ads es una de las plataformas más importantes del mundo, generando cerca de 175 mil millones de dólares en ingresos por publicidad solo en 2023. Por eso, cualquier problema que afecte su credibilidad no solo perjudica a Google, sino también a los anunciantes y usuarios que dependen de ella. Ahora imagina lo que podría pasar si los hackers logran tomar el control de cuentas de instituciones gubernamentales: podrían publicar anuncios falsos, desviar fondos e incluso distribuir malware que afecte a los ciudadanos que buscan realizar trámites en línea.
Lo peor de todo es que no es fácil detener este tipo de ataques. Una vez que los hackers comprometen una cuenta, pueden seguir publicando anuncios fraudulentos sin que sea sencillo detectarlos y eliminarlos.
Podría interesarte leer: ¿Cómo responder a un ciberataque?: Consejos para pequeñas empresas
Aunque el panorama es preocupante, hay formas de prevenir este tipo de fraudes. Aquí algunas medidas clave que las dependencias gubernamentales (y cualquier organización) deberían tomar:
Esta amenaza no solo afecta a las instituciones, sino también a los millones de personas que confían en ellas para realizar trámites y acceder a servicios. Así que tomar medidas preventivas no es solo una opción, es una necesidad urgente.