Los piratas informáticos cuentan con muchas opciones para estafar a los usuarios, robar datos personales y contraseñas. Pueden utilizar técnicas como el Phishing, por ejemplo. También intentar que descarguen aplicaciones fraudulentas o algún archivo que envíen por e-mail y otros medios. En este artículo, vamos a centrarnos en explicar qué es el SEO poisoning. Es una técnica que está muy presente actualmente y es un verdadero peligro.
Vamos a explicarte qué es exactamente, por qué es algo que utilizan los cibercriminales y de qué manera puedes protegerte y no caer en la trampa. El objetivo es que puedas mantener la seguridad en todo momento y no des facilidades a los piratas informáticos. También se conoce como envenenamiento de motor de búsqueda.
En qué consiste
El SEO poisoning es una técnica en la que los ciberdelincuentes van a manipular los resultados de búsquedas en buscadores como Google o Bing. Lo que quieren es que sus páginas maliciosas aparezcan en las primeras posiciones. Aunque estos servicios cuenten con medidas de seguridad, para evitar precisamente que esto ocurra, en ocasiones se las saltan.
Por ejemplo, si alguien va a buscar una aplicación de una red social, como podría ser Facebook, podría acudir a Google, realizar la búsqueda y que aparezca un resultado de una web que parece legítima, pero en realidad es un fraude. Al hacer clic, al entrar en ese sitio, vas a toparte con un archivo de descarga que va a contener malware.
Esto mismo puede ocurrir con tiendas online falsas que simulen ser Amazon, páginas fraudulentas que parezcan que son de Netflix, YouTube, etc. Realmente, las posibilidades son muy amplias. No obstante, lo normal es que intenten usar la técnica de SEO poisoning creando páginas que puedan competir a nivel general y no directamente con una marca en concreto. Es difícil suplantar la web de Amazon, por ejemplo, y que aparezca la primera. Pero sí podrían crear una página falsa para vender productos determinados y que, al buscar términos concretos, aparezca en los resultados.
| Elemento a Verificar | Indicador de Sitio Legítimo | Indicador de Sitio Envenenado (Alerta Roja) |
|---|---|---|
| Dominio (URL) | Coincide exactamente con la marca oficial (ej: adobe.com). | Variaciones sutiles, guiones o TLDs extraños (ej: ad0be-descarga-segura.com). |
| Certificado SSL/TLS | Emitido por una entidad reconocida (DigiCert, Sectigo, Let's Encrypt) y válido para el dominio principal. | Autofirmado, de un emisor desconocido o con advertencias del navegador. |
| Calidad del Contenido | Redacción profesional, sin errores gramaticales graves. Diseño consistente. | Traducciones automáticas evidentes, errores de sintaxis, diseño pobre o copiado. |
| Comportamiento del Sitio | Navegación fluida y lógica. | Pop-ups agresivos, redirecciones inesperadas, solicitudes de descarga inmediatas. |
Por qué es tan peligroso
El motivo es por el que esto es tan peligroso, es la mayor confianza en buscadores. Es decir, si un atacante envía un correo electrónico falso, con un link Phishing, es menos probable que tenga éxito, ya que la posible víctima va a estar más alerta y sabe que, a través del e-mail, es posible recibir archivos o enlaces peligrosos. En cambio, si hace una búsqueda en Google y se encuentra con un resultado en las primeras posiciones, tiende a pensar que es legítimo.
También hay que destacar, que los cibercriminales suelen utilizar páginas que tengan relevancia y actualidad. El comercio electrónico, por ejemplo, está muy presente y saben que tienen una opción si crean webs que simulen ser sitios para comprar un determinado producto o pagar por un servicio.
Desde McAfee, uno de los antivirus más populares, alertan de este problema en su página web. Allí mencionan que un ataque de este tipo podría derivar en infección por malware, robo de información confidencial o incluso dañar la reputación de organizaciones. INCIBE, el Instituto Nacional de Ciberseguridad de España, informa de que esta estrategia la han utilizado para colar malware como SolarMaker, con la capacidad para robar información sensible de todo tipo o permitir que un atacante tome el control.
El malware SolarMarker es un ejemplo paradigmático de SEO poisoning. Su modus operandi consistía en crear cientos de páginas web repletas de palabras clave sobre manuales de negocio y plantillas de documentos. Estas páginas lograban posicionarse en Google para búsquedas muy específicas. Cuando un usuario descargaba el supuesto PDF, en realidad ejecutaba un instalador que desplegaba el malware, capaz de robar credenciales bancarias y de navegadores. Este caso demuestra cómo los atacantes explotan la confianza en Google para distribuir amenazas avanzadas, eludiendo las defensas tradicionales.
| Nº | Acción Preventiva | Herramienta Recomendada | Completado |
|---|---|---|---|
| 1 | Verificar siempre la autenticidad del dominio antes de introducir datos. | Revisión manual de la URL, consulta en Who.is | ☐ |
| 2 | Utilizar un gestor de contraseñas con autocompletado. | Bitwarden, 1Password. No autocompletarán en dominios falsos. | ☐ |
| 3 | Analizar URLs acortadas o sospechosas antes de hacer clic. | ExpandURL, urlscan.io | ☐ |
| 4 | Mantener el navegador y las extensiones de seguridad siempre actualizados. | Actualizaciones automáticas de Chrome/Firefox + uBlock Origin | ☐ |
| 5 | Escanear todos los archivos descargados de fuentes no oficiales. | VirusTotal.com | ☐ |
Para evitar problemas de este tipo, es clave mantener el sentido común. Si vas a descargar algún programa, por ejemplo, es fundamental que te asegures de estar en la web oficial y no en una falsa. Puedes observar el dominio, el aspecto general y, en definitiva, todo lo que engloba a ese sitio web. Comprobar si un enlace es fiable, es muy importante.
Si dudas de un enlace en los resultados de búsqueda, sigue estos pasos:
- Verifica la antigüedad y propiedad del dominio: Usa herramientas como Who.is. Un dominio registrado hace pocos días para una marca supuestamente establecida es una señal de alarma masiva.
- Analiza la URL en un sandbox: Antes de hacer clic, copia la dirección del enlace y analízala con urlscan.io. Te mostrará una captura de la página y las tecnologías que utiliza sin exponer tu equipo.
- Consulta la reputación del sitio: Utiliza el Informe de Transparencia de Google Safe Browsing para comprobar si el dominio ha sido marcado como peligroso.
- Escanea cualquier descarga antes de ejecutarla: Si llegas a descargar un archivo, súbelo a VirusTotal. Analizará el fichero con docenas de motores de antivirus.
También puedes tener en cuenta recomendaciones generales, como tener un buen antivirus, además de contar con las últimas versiones del sistema operativo y de cualquier aplicación que utilices.