El envenenamiento SEO (SEO poisoning) es una técnica de ciberataque que busca manipular e influir en los resultados de los buscadores web para redirigir a los usuarios a sitios maliciosos.
Este método, que ganó popularidad en los últimos años, utiliza prácticas de optimización de motores de búsqueda (SEO) para posicionar páginas fraudulentas en las primeras posiciones de los y así engañar a los usuarios desprevenidos.
Leé también: Diccionario TN Tecno: qué es y cómo funciona el pharming, la amenaza de ciberseguridad indetectable
Así, cuando alguien hace click en el enlace cae en la trampa que pueden infectar su dispositivo con malware. Y eso resulta en la captura de información personal y credenciales y contraseñas, acceso no autorizado a cuentas bancarias y otros fraudes.
El SEO poisoning es una de las técnicas más efectivas y que más víctimas cobra a diario. La razón es que a veces es muy difícil de detectar. Y principalmente, porque los usuarios confían en los resultados que los buscadores le devuelven en sus búsquedas.
El ejemplo más común de esta estafa se da con resultados/enlaces de páginas que simulan o imitan a las oficiales de los bancos, empresas de servicios u organismos del estado.
Los ciberdelincuentes usan diversas tácticas para llevar a cabo el envenenamiento SEO. Las principales son
- Uso de palabras clave populares: crean contenido o páginas que incorporan términos de búsqueda muy buscados para atraer tráfico.
- Pagan a los buscadores para posicionar sus sitios falsos. Muchos enlaces patrocinados pueden ser páginas fraudulentas.
- Inserción de enlaces maliciosos: colocan enlaces dañinos en sitios legítimos, redirigiendo a los usuarios a páginas maliciosas.
- Creación de contenido falso: desarrollan páginas que parecen legítimas, pero que están diseñadas para engañar a los usuarios y hacerles descargar malware o proporcionar información personal
Leé también: El error humano sigue siendo la principal causa de los hackeos: 4 claves para mantener seguros nuestros datos
Cómo evitar el SEO poisoning
En ciberseguridad, la educación y concientización es fundamental. El mayor porcentaje de hackeos se produce por error humano o desconocimiento. En este caso en particular, para protegerse contra el envenenamiento SEO, es vital ser cauteloso al hacer click en enlaces en los resultados de búsqueda. Algunas recomendaciones para evitar caen en la trampa son:
- Verificar la URL: escribir directamente la dirección web de sitios confiables en lugar de depender solo de los resultados del motor de búsqueda.
- Habilitar funciones de seguridad: utilizar navegadores que adviertan sobre sitios sospechosos.
- Mantener actualizado el software antivirus: esto puede ayudar a detectar y bloquear amenazas antes de que causen daño.
Por último, también es importante difundir e informar a las empresas que sus sitios fueron clonados o intervenidos para detener la amenaza.
