Si sus usuarios buscan instaladores o ejecutables en la barra de direcciones del navegador, podrían cometer costosos errores.
Cuidado con la descargas
Frecuentemente los técnicos de soporte dan instrucciones telefónicas a los usuarios cómo:
“Por favor descarga AnyDesk” o “descarga el siguiente programa”
Esto hace que los usuarios simplemente escriban el nombre del software en la barra de direcciones y hagan click en el primer resultado. En condiciones normales esto no debería ser un problema, pero debido a que los buscadores (entre ellos Google) no siempre aplican controles efectivos al destino al que apuntan sus anuncios, delincuentes pueden pagar anuncios que se parecen mucho a lo que sería un enlace legítimo y poner como destino un sitio web falso o un software malicioso.
Recientemente se descubrió una campaña que intentaba engañar a las personas que buscaban AnyDesk en Google, mostrandoles un anuncio engañoso. ¿Podrían los usuarios de su empresa distinguir la diferencia entre los siguientes dos resultados?
Claramente, para el usuario promedio no es fácil y podrían caer en la trampa del primer ejemplo que se trata de un resultado falso que ha escapado a los controles de Google.
La clave está en un detalle
Todos los anuncios de Google muestran la URL o sitio de destino. Si lo que estamos buscando es AnyDesk, el sitio de destino no debería ser “turismoelsalto.cl”, que normalmente es un sitio web que algún delincuente ha hackeado. Cuando el usuario hace click en un anuncio de estos, conocido como Malvertisign, puede ser enviado a un sitio web parecido al que está buscando pero creado por un delincuente.
Con esta misma táctica pueden engañar a los usuarios que están buscando cualquier tipo de software, páginas de bancos o redes sociales, por ello es importante que ponga en práctica las siguientes recomendaciones:
Explique a sus usuarios en qué consiste esta amenaza.
Si tiene licencias de AnyDesk o cualquier software de control remoto, antivirus o similares, publique los links de descarga oficiales en la intranet de su empresa o incluso en su página web para que sus usuarios puedan encontrarlos fácilmente.