Descubren 'Pushpaganda', estafa que usa IA para engañar a través de notificaciones de Google Discover
Investigadores de ciberseguridad han descubierto una nueva estafa que utiliza inteligencia artificial (IA) y técnicas de posicionamiento en buscadores (SEO) para difundir noticias engañosas a través de Google Discover. El objetivo es engañar a los usuarios para que activen notificaciones persistentes en el navegador, que luego los dirigen a páginas de scareware (software que asusta al usuario para que compre algo) y estafas financieras.
¿Cómo funciona 'Pushpaganda'?
La campaña, bautizada como 'Pushpaganda' por el equipo de investigación de HUMAN, se centra en las notificaciones push (mensajes emergentes) para engañar a los usuarios. Los estafadores crean noticias falsas con contenido generado por IA y las posicionan para que aparezcan en Google Discover. Cuando un usuario entra a una de estas noticias, se le anima a activar las notificaciones del sitio.
- Una vez activadas, las notificaciones muestran mensajes alarmantes y engañosos.
- Al hacer clic en estas notificaciones, el usuario es redirigido a sitios controlados por los estafadores.
- Estos sitios generan ingresos ilícitos a través de publicidad fraudulenta.
¿A quién afecta?
Inicialmente, la estafa se dirigió a usuarios en India, pero se ha extendido a otras regiones como Estados Unidos, Australia, Canadá, Sudáfrica y el Reino Unido. Afecta principalmente a usuarios de Android y Chrome que utilizan Google Discover.
Google toma medidas
Google ha implementado una solución para abordar este problema de spam. La compañía afirma que mantiene sistemas robustos para combatir el spam y tiene políticas estrictas contra el contenido manipulador de baja calidad. Además, realiza actualizaciones algorítmicas regulares para identificar contenido que viola sus políticas.
Qué significa esto para ti
Esta estafa demuestra cómo los ciberdelincuentes están utilizando la IA para crear campañas de desinformación y fraude más sofisticadas. Es fundamental ser cauteloso al activar notificaciones en el navegador, especialmente si provienen de sitios web desconocidos o sospechosos. Verifica siempre la fuente de la información antes de hacer clic en enlaces o proporcionar datos personales.
