“Me pilló desprevenido”: Google promocionó anuncio falso de WOM

Un ingeniero de software denunció que un anuncio patrocinado en Google lo redirigió a un sitio web fraudulento que imitaba a la empresa de telecomunicaciones WOM. El incidente ocurrió mientras buscaba opciones para recargar un servicio prepago, exponiendo los riesgos de ciberseguridad para los usuarios del buscador.

El afectado, Javier Parra, relató a BioBioChile que el primer resultado de su búsqueda de “WOM prepago” fue un enlace publicitario que lo llevó a un sitio llamado “Wolme”, casi idéntico al oficial. Parra, quien usualmente está atento a este tipo de engaños, admitió que en esta ocasión el engaño lo tomó por sorpresa.

Al percatarse de la situación, luego de ingresar los datos de una tarjeta virtual, bloqueó la tarjeta inmediatamente, evitando así cualquier pérdida económica. Sin embargo, manifestó su preocupación por el hecho de que Google permita publicidad de páginas sospechosas o fraudulentas.

“Con todo, es preocupante que el buscador redireccione a páginas sospechosas o fraudulentas como enlaces publicitarios”, añadió.

La suplantación de identidad se hizo con el dominio “Wolme”, una pequeña alteración del nombre original que puede pasar desapercibida. Parra compartió una captura de pantalla que mostraba el anuncio patrocinado por encima de los resultados orgánicos, lo que le otorgaba mayor visibilidad.

A través de su cuenta de X, el ingeniero cuestionó los mecanismos de control de la plataforma, señalando la irresponsabilidad de Google Chile al promocionar una página de phishing como resultado patrocinado.

El académico de Informática y Computación de la Universidad Central, Alejandro Sanhueza, explicó a BioBioChile que este tipo de acciones son una modalidad de phishing. Los delincuentes imitan marcas conocidas para obtener información sensible, como credenciales o datos bancarios, aprovechándose de la confianza del usuario en el primer resultado.

Sanhueza advirtió que un resultado patrocinado no garantiza la autenticidad de la empresa. Además, detalló que los ciberdelincuentes suelen publicar páginas que cumplen con los requisitos iniciales de las plataformas y, una vez aprobadas, modifican su contenido para inyectar enlaces maliciosos o formularios fraudulentos.

¿Qué precauciones tomar ante un sitio fraudulento?

El especialista indicó que entrar a una página fraudulenta no compromete al usuario si no interactúa ni entrega información. Si se ingresaron datos personales o bancarios, es crucial:

• Bloquear inmediatamente las tarjetas.
• Cambiar contraseñas, especialmente si se usan en otros servicios.
• Reportar el sitio para evitar más víctimas.

Luego de que Parra reportara el incidente, el equipo de Confianza y Seguridad de Google respondió que revisarían la denuncia. Sin embargo, hasta el cierre de esta edición, el anuncio fraudulento de “Wolme” seguía apareciendo como el primer resultado en el buscador, y Google no había emitido una respuesta oficial sobre cómo el anuncio evadió sus controles.