Malvertising: la amenaza oculta en los anuncios de Internet que puede infectar tu dispositivo con un solo clic
Cada día millones de personas hacen clic en anuncios que aparecen en Google, Facebook, Instagram, páginas web o aplicaciones móviles. La mayoría son anuncios legítimos, pero algunos esconden una de las técnicas más peligrosas utilizadas por la ciberdelincuencia moderna: el malvertising.
La Policía Nacional ha vuelto a alertar sobre esta amenaza, recordando que no todos los anuncios que aparecen en Internet son seguros y que un simple clic puede redirigir al usuario a páginas fraudulentas o instalar software malicioso sin que apenas sea consciente de ello.
En Victifin llevamos años observando cómo muchas estafas financieras comienzan precisamente así: con un anuncio aparentemente inocente.
¿Qué es el malvertising?
El término malvertising proviene de la unión de las palabras malicious (malicioso) y advertising (publicidad).
Consiste en utilizar anuncios online para distribuir:
- malware;
- troyanos bancarios;
- ransomware;
- programas espía;
- páginas falsas de inversión;
- formularios para robar credenciales;
- falsas plataformas financieras.
Lo más peligroso es que estos anuncios pueden aparecer incluso en páginas conocidas o redes sociales donde el usuario baja la guardia.
¿Cómo funciona un ataque de malvertising?
Los ciberdelincuentes compran espacios publicitarios o consiguen introducir anuncios maliciosos en redes de publicidad digital.
Cuando la víctima hace clic:
- es redirigida a una página falsa;
- descarga un archivo infectado;
- instala una aplicación fraudulenta;
- introduce sus datos personales;
- facilita información bancaria;
- termina registrándose en una falsa plataforma de inversión.
En muchas ocasiones el usuario ni siquiera es consciente de que el ataque ha comenzado.
La puerta de entrada de muchas estafas financieras
En Victifin analizamos diariamente campañas de fraude que empiezan exactamente igual.
El usuario encuentra un anuncio en:
- Facebook;
- Instagram;
- Google;
- TikTok;
- YouTube;
- páginas de noticias.
El anuncio promete:
- inteligencia artificial para ganar dinero;
- inversiones garantizadas;
- acciones de grandes empresas;
- criptomonedas revolucionarias;
- entrevistas falsas con famosos;
- beneficios imposibles.
Tras pulsar el anuncio comienza el proceso de captación.
Del anuncio al fraude
El recorrido suele ser muy parecido:
1. El anuncio
Utiliza imágenes profesionales.
Logotipos conocidos.
Falsas noticias.
Supuestas entrevistas.
Celebridades.
Empresarios.
Políticos.
Todo diseñado para generar confianza.
2. La página fraudulenta
El usuario llega a una web muy elaborada donde aparecen:
- testimonios falsos;
- comentarios inventados;
- beneficios espectaculares;
- cuentas atrás;
- plazas limitadas;
- depósitos mínimos de 250 euros.
3. La llamada telefónica
Tras dejar sus datos comienza el verdadero fraude.
Un supuesto asesor llama a la víctima.
Empieza la manipulación psicológica.
4. Los primeros ingresos
Solicitan pequeñas inversiones.
Después cantidades mayores.
Posteriormente aparecen:
- impuestos;
- verificaciones;
- desbloqueos;
- seguros;
- comisiones.
Cuando la víctima quiere retirar su dinero descubre que nunca podrá hacerlo.
¿Cómo reconocer un anuncio sospechoso?
Desconfía si observas alguno de estos elementos:
- beneficios garantizados;
- rentabilidades muy elevadas;
- inteligencia artificial que gana siempre;
- famosos recomendando inversiones;
- políticos apoyando plataformas;
- entrevistas falsas en televisión;
- urgencia para invertir;
- plazas limitadas;
- cuentas atrás;
- promesas de hacerse rico rápidamente.
Si además solicitan un depósito inicial de 250 euros, conviene extremar la precaución.
Recomendaciones de la Policía Nacional
La Policía Nacional recuerda una serie de medidas básicas para reducir el riesgo:
- No hagas clic en anuncios sospechosos.
- Mantén actualizado el navegador.
- Mantén actualizado el sistema operativo.
- Utiliza un antivirus de confianza.
- Comprueba siempre la dirección web antes de introducir datos personales.
Estas medidas sencillas pueden evitar numerosos fraudes.
En Victifin vemos este patrón todos los días
La mayoría de las víctimas que llegan a Victifin comenzaron exactamente igual:
«Vi un anuncio.»
Después dejaron sus datos.
Recibieron una llamada.
Ingresaron 250 euros.
Y, semanas después, habían perdido miles o incluso cientos de miles de euros.
El malvertising se ha convertido en una de las principales puertas de entrada de las estafas financieras internacionales.
¿Qué hacer si has hecho clic?
Si sospechas que has accedido a un anuncio malicioso:
- no descargues archivos;
- no instales programas;
- no permitas accesos remotos (AnyDesk, TeamViewer, Supremo, etc.);
- cambia inmediatamente tus contraseñas si introdujiste credenciales;
- analiza el dispositivo con un antivirus actualizado;
- contacta con tu banco si facilitaste datos bancarios;
- conserva capturas del anuncio y de la página;
- denuncia los hechos si has sido víctima.
Victifin puede ayudarte
Si has llegado a una falsa plataforma de inversión a través de un anuncio en Google, Facebook, Instagram, TikTok o cualquier otra red social, en Victifin podemos ayudarte a analizar tu caso y orientarte sobre los pasos a seguir.
Además, si el fraude comenzó mediante publicidad difundida en Facebook o Instagram, recuerda que Victifin ha impulsado una denuncia colectiva contra Meta por la difusión de anuncios presuntamente fraudulentos que han servido para captar a miles de víctimas.
Si crees que has sido víctima de una estafa financiera, contacta con Victifin antes de realizar nuevos pagos. Actuar con rapidez puede ser determinante para proteger tus derechos y evitar que el fraude continúe.
