Pexels de Katrin Bolovtsova, Pixelshot, mezuna de dzul kifli's Images, elcierredigital.com Si usas Bing o DuckDuckGo, cuidado: la estafa con la que podrías perder todo tu dinero
Existe un nuevo método de ‘phishing’ en los motores de búsqueda que se hacen pasar por un sitio web muy concurrido
Recientemente, una nueva modalidad de estafa digital ha comenzado a circular a través de los motores de búsqueda DuckDuckGo y Bing. Este timo afecta principalmente a aquellos que realizan transacciones con criptomonedas.
La empresa de ciberseguridad Scam Sniffer descubrió que los estafadores están aprovechando una vulnerabilidad en los resultados de búsqueda para engañar a los usuarios. Especialmente aquellos que buscan términos relacionados con el explorador de blockchain “Etherscan”, una herramienta muy popular en el ecosistema de Ethereum.
Phishing disfrazado de resultados legítimos
La amenaza surge cuando los usuarios buscan “Etherscan” en DuckDuckGo o Bing, donde el segundo resultado en la lista lleva a un sitio de phishing. Este sitio ha sido diseñado con gran precisión para parecerse al real. Logrando que muchos usuarios caigan en la trampa y proporcionen sus claves privadas o información sensible, lo que resulta en el robo de criptomonedas.
Lo preocupante es que estos sitios fraudulentos aparecen como resultados orgánicos y como anuncios pagados. Lo que incrementa significativamente las probabilidades de que las personas hagan clic en ellos sin darse cuenta del peligro.
Este método de engaño ha sido utilizado con éxito en otras plataformas. Pero lo que llama la atención es que ahora afecta a motores de búsqueda como DuckDuckGo y Bing. El cual es conocido por su enfoque en la privacidad y seguridad de los usuarios.
Según Scam Sniffer, las pérdidas en este tipo de estafas pueden ser devastadoras, ya que una vez que los fondos en criptomonedas son robados, es prácticamente imposible recuperarlos.
¿Cómo protegerse de esta estafa en DuckDuckGo y Bing?
Para evitar caer en estas trampas, los expertos en ciberseguridad recomiendan verificar siempre la URL antes de proporcionar cualquier tipo de información. Si el enlace parece sospechoso o no coincide exactamente con el sitio web oficial que se busca, lo mejor es no interactuar con él. Además, es importante utilizar herramientas como extensiones de navegador que bloqueen sitios de phishing y aseguren una navegación más segura.
DuckDuckGo, al ser una plataforma que no rastrea la actividad de los usuarios, puede resultar menos efectiva para detectar este tipo de fraudes. En comparación con motores de búsqueda, que cuentan con algoritmos más avanzados para filtrar resultados maliciosos.
El phishing ha sido uno de los métodos más efectivos para el robo de criptomonedas. Esta nueva variante que utiliza los resultados de búsqueda en DuckDuckGo representa una amenaza seria para quienes no toman las medidas de precaución adecuadas.
Más noticias: