top of page

Anuncios maliciosos en Google redirigen a sitios falsos de Mastercard

Dos sitios fraudulentos de la entidad financiera que se distribuyen a través de anuncios en buscadores roban datos de los usuarios. Cómo funcionan y cómo protegerse.

Con temáticas como falsos sitios de compraventa y suplantación de identidad de bancos, los cibercriminales ven en estas épocas de tanto movimiento comercial a fin de año una oportunidad de rédito. Según ESET, la cantidad de detecciones de enlaces de phishing únicas aumentó un 28,3% en el segundo cuatrimestre de 2022.


Una de las técnicas utilizadas para obtener víctimas es la manipulación de los buscadores, ya sea con técnicas de blackhat SEO o pagando anuncios en los motores para promover sitios falsos. Desde el laboratorio de ESET Latinoamérica, analizaron dos sitios falsos activos que se distribuyen a través de anuncios en buscadores y que llevan a las personas a sitios fraudulentos para robar sus datos. En ambos casos los cibercriminales buscan suplantar la identidad de la entidad financiera Mastercard. Es importante mencionar que la marca es también víctima de este engaño que utiliza su nombre y que pretende hacer creer a las víctimas que estos sitios son los legítimos.


MasterConsultas es una plataforma que permite a los propietarios de tarjetas Mastercard acceder con un nombre de usuario y contraseña a los resúmenes y detalles de consumos de sus tarjetas. En este caso, ambos enlaces utilizan colores, logotipos e imágenes propios de la compañía suplantada. Sin embargo, utilizan estrategias distintas para ejecutar el engaño.


El primer sitio se trata de una copia de MasterConsultas y utiliza una técnica para camuflar el enlace falso conocida como ataque homográfico. La misma consiste en usar variaciones del nombre oficial del sitio, por ejemplo, mediante caracteres similares a los que se utilizan en latín, para que a simple vista la URL no genere sospechas. Allí, se le solicita a la víctima las credenciales de inicio de sesión.


Luego de introducir esos datos, el atacante solicita la información crediticia de la víctima, alegando ser por seguridad. Finalizado el proceso, la víctima es redirigida al sitio real de la compañía, para no levantar sospechas. Sin embargo, el cibercriminal ahora tiene la información de inicio de sesión y los datos de las tarjetas en su poder.


En el segundo caso, la estrategia utilizada por los atacantes es distinta. En este, se ofrece un supuesto servicio de asesoría financiera, pero también podemos ver mención y logos de la marca suplantada. Además, el sitio alega tener oficinas en una dirección genérica de Buenos Aires, Argentina.


La única acción que permite realizar el sitio es hacer clic para contactarse con un asesor financiero a través de WhatsApp o llamarlo por teléfono. La cuenta de WhatsApp vinculada al falso sitio también suplanta la identidad de Mastercard.


De esta manera, los atacantes buscan que los contacten personas desprevenidas que creen que ingresaron al sitio oficial. Una vez en el sitio, se solicita a las víctimas datos sensibles, como credenciales, números de las tarjetas o cuentas bancarias, documentación personal o hasta pagos para solucionar problemas inexistentes.


Las recomendaciones que acerca ESET para evitar caer en este tipo de engaños son:

  • Tener presente que el primer resultado que ofrece el buscador tras realizar una búsqueda no siempre puede ser el indicado.

  • Asegurarse que se trata del sitio legítimo de la compañía, y que no se trata de un resultado posicionado por publicidades.

  • En caso de desconfiar, comunicarse con la compañía en cuestión para confirmar la veracidad del sitio.

  • Evitar aquellas cuentas en redes sociales que supuestamente representen compañías reconocidas, pero que no cuenten con el tilde de verificación. Este suele encontrarse luego del nombre de usuario de la cuenta, y asegura tratarse de un medio de comunicación oficial de la compañía.

  • En caso de haber sido víctima del engaño, es importante dar aviso a las compañías emisoras de nuestras tarjetas y cuentas bancarias para poder recuperar los accesos y evitar transacciones fraudulentas lo antes posible.

Comments


bottom of page