Buscó pagar su cuenta de WOM en Google y terminó en un sitio fraudulento promocionado como anuncio

Un usuario denunció que, al buscar en Google la opción para recargar un prepago de WOM, el primer resultado que apareció en el buscador correspondía a un anuncio patrocinado que dirigía a un sitio fraudulento que imitaba a la compañía de telecomunicaciones.

El sitio imitaba a WOM con el nombre “Wolme”, pasando desapercibido. Expertos explican que es un caso de phishing para obtener información sensible.

Anuncio patrocinado en Google suplantó a WOM

El afectado, Javier Parra, quien además es ingeniero de software, relató que ingresó al enlace creyendo que se trataba de la página oficial de WOM, ya que aparecía destacado como publicidad en los primeros resultados de búsqueda.

“Generalmente estoy atento a estas cosas, pero me pilló desprevenido. Hice la clásica búsqueda de ‘WOM prepago’ en Google y no me fijé que el primer link era una trampa”, comentó a BioBioChile.

Según explicó, alcanzó a ingresar los datos de una tarjeta virtual antes de advertir que el sitio no correspondía al oficial. Como medida preventiva, bloqueó la tarjeta de inmediato y aseguró que no sufrió pérdidas económicas.

“Con todo, es preocupante que el buscador redireccione a páginas sospechosas o fraudulentas como enlaces publicitarios”, añadió.

El sitio imitaba a WOM

El anuncio patrocinado dirigía a un dominio que imitaba el nombre de la empresa, utilizando la denominación “Wolme”, una diferencia mínima respecto de la marca original que podría pasar inadvertida para muchos usuarios.

El afectado compartió una captura de pantalla donde se observa el anuncio patrocinado sobre los resultados orgánicos del buscador, lo que le otorgaba mayor visibilidad frente a la página oficial.

A través de su cuenta en X, también cuestionó los controles de la plataforma.

“Casa de herrero cuchillo de palo: un descuido y fui víctima de phishing; por suerte ya bloqueé la tarjeta. Sin embargo, Google Chile, esto es francamente irresponsable. Literalmente estás haciendo publicidad a una página de phishing como resultado patrocinado”, escribió.

¿Cómo operan este tipo de fraudes?

El académico de Informática y Computación de la Universidad Central, Alejandro Sanhueza, explicó a BioBioChile que este tipo de engaños corresponde a una modalidad de phishing, en la que los delincuentes buscan imitar la imagen de empresas conocidas para obtener información sensible de las víctimas.

“Uno se deja llevar por la primera imagen o por el nombre que alcanza a distinguir, sin que sea necesariamente el correcto”, señaló.

En esa línea, advirtió que el hecho de que un resultado aparezca como patrocinado no significa que corresponda a la empresa oficial.

Según el especialista, una de las estrategias utilizadas por los ciberdelincuentes consiste en publicar páginas que inicialmente cumplen con los requisitos de las plataformas y, una vez aprobadas, modificar su contenido para incorporar enlaces o formularios maliciosos.

“Una vez que esa aprobación existe, cambian los elementos que hay al interior. Ahí recién inyectan links maliciosos o redireccionamientos que llevan a otros lugares”, indicó.

Sanhueza añadió que el objetivo de estas campañas suele ser obtener credenciales de acceso, contraseñas o datos bancarios de los usuarios para cometer otros delitos.

¿Qué hacer si se ingresa a un sitio fraudulento?

Sanhueza señaló que acceder a una página fraudulenta no implica necesariamente que el usuario resulte comprometido, siempre que no entregue información ni interactúe con el sitio.

Sin embargo, si se ingresaron datos personales o bancarios, recomendó bloquear de inmediato las tarjetas afectadas, cambiar las contraseñas —especialmente si se reutilizan en otros servicios— y reportar el sitio para evitar que otras personas caigan en el fraude.

Google respondió a la denuncia

Tras reportar el anuncio mediante las herramientas de Google, el usuario recibió una respuesta del equipo de Confianza y Seguridad de la compañía.

En ella, la empresa señaló:

“La denuncia nos parece preocupante. Nuestro equipo revisará tu denuncia y tomará las medidas correspondientes. Gracias por avisarnos; trabajamos continuamente por mejorar tu experiencia y estos comentarios resultan útiles”.

BioBioChile consultó a Google sobre cómo un anuncio de estas características logró superar los mecanismos de revisión de la plataforma, y señalaron que “las políticas de Google Ads actuales entregan importantes medidas de seguridad para impedir que actores malintencionados utilicen anuncios cada vez más sofisticados. Seguimos prohibiendo los anuncios engañosos y fraudulentos para mantener la plataforma segura para todos.”

Además, confirmaron que “En este caso, hemos suspendido al anunciante por infringir nuestras políticas”.