Realizar búsquedas en Google es una actividad cotidiana que la mayoría de las personas considera segura. A menudo, los resultados provienen de fuentes confiables o son resúmenes generados por inteligencia artificial. Sin embargo, en los últimos meses ha aumentado la preocupación por una táctica empleada por hackers que les permite acceder a sus datos en segundos. Esta técnica se conoce como SEO Poisoning (o envenenamiento SEO) y puede activarse simplemente al buscar ciertas palabras específicas en Google.

La firma de ciberseguridad SOPHOS ha alertado sobre esta práctica, que se está volviendo cada vez más común en el motor de búsqueda. Han observado que las personas que buscan información sobre temas específicos, como la legalidad de ciertas razas de animales en particular, a menudo terminan siendo víctimas de robo de información personal al hacer clic en enlaces fraudulentos que aparecen en los primeros puestos de los resultados de búsqueda.

Estos enlaces, descritos por SOPHOS como “adwares maliciosos” o “enlaces disfrazados de marketing o búsquedas legítimas en Google”, están controlados por hackers. Al hacer clic en estos sitios web falsos, los usuarios pueden descargar archivos que, al ejecutarse, roban datos personales como direcciones postales, información bancaria y otros detalles sensibles.

Este tipo de ataques, aunque a veces se enfocan en búsquedas de nicho, demuestran la creciente vulnerabilidad de Google ante ataques que buscan capitalizar incluso las preguntas más sencillas y cotidianas de los usuarios.

Cómo protegerse del SEO Poisoning en Google

El SEO Poisoning es una técnica sofisticada y difícil de detectar. No obstante, existen medidas que puede tomar para evitar caer en estas estafas:

• Verifique los enlaces antes de hacer clic. Asegúrese de que provienen de sitios web de confianza (como Wikipedia, Reddit, o sitios oficiales).
• Evite introducir datos personales (contraseñas, información bancaria) en sitios web que le parezcan sospechosos.
• Confirme que el sitio web cuente con el certificado de seguridad https://.
• Cambie sus contraseñas con frecuencia.
• Active la verificación en dos pasos en sus aplicaciones bancarias y en plataformas donde almacene información sensible.

Reescrito y traducido al portugués:

Cuidado com certas palavras no Google: proteja seus dados de ciberataques

Realizar pesquisas no Google é uma atividade diária que a maioria das pessoas considera segura. Frequentemente, os resultados vêm de fontes confiáveis ou são resumos gerados por inteligência artificial. No entanto, nos últimos meses, tem havido uma preocupação crescente com uma tática empregada por hackers que lhes permite acessar seus dados em segundos. Essa técnica é conhecida como SEO Poisoning (ou envenenamento de SEO) e pode ser ativada simplesmente ao pesquisar certas palavras específicas no Google.

A empresa de segurança cibernética SOPHOS alertou sobre essa prática, que está se tornando cada vez mais comum no motor de busca. Eles observaram que pessoas que pesquisam informações sobre tópicos específicos, como a legalidade de certas raças de animais, acabam sendo vítimas de roubo de informações pessoais ao clicar em links fraudulentos que aparecem nas primeiras posições dos resultados de pesquisa.

Esses links, descritos pela SOPHOS como “adwares maliciosos” ou “links disfarçados de marketing ou pesquisas legítimas no Google”, são controlados por hackers. Ao clicar nesses sites falsos, os usuários podem baixar arquivos que, ao serem executados, roubam dados pessoais como endereços postais, informações bancárias e outros detalhes sensíveis.

Esse tipo de ataque, embora às vezes se concentre em pesquisas de nicho, demonstra a crescente vulnerabilidade do Google a ataques que buscam capitalizar até mesmo as perguntas mais simples e cotidianas dos usuários.

Como se proteger do SEO Poisoning no Google

O SEO Poisoning é uma técnica sofisticada e difícil de detectar. No entanto, existem medidas que você pode tomar para evitar cair nesses golpes:

• Verifique os links antes de clicar. Certifique-se de que eles vêm de sites confiáveis (como Wikipedia, Reddit ou sites oficiais).
• Evite inserir dados pessoais (senhas, informações bancárias) em sites que pareçam suspeitos.
• Confirme se o site possui o certificado de segurança https://.
• Troque suas senhas com frequência.
• Ative a autenticação de dois fatores em seus aplicativos bancários e em plataformas onde você armazena informações sensíveis.