No más botones de descarga engañosos

Martes, 12 de abril de 2016

Publicado cruzado desde el
Google Security Blog.

En
noviembre,
anunciamos que Navegación segura te protegería contra ataques de ingeniería social —tácticas engañosas que intentan engañarte para que hagas algo peligroso, como instalar
software no deseado
o
revelar tu información personal
(por ejemplo, contraseñas, números de teléfono o tarjetas de crédito). Es posible que hayas encontrado ingeniería social en un botón de descarga engañoso o en un anuncio gráfico que afirma falsamente que tu sistema está desactualizado. Hoy estamos ampliando la protección de Navegación segura para protegerte de dichos contenidos incrustados engañosos, como los anuncios de ingeniería social.

De acuerdo con la política de ingeniería social que anunciamos en noviembre, el contenido incrustado (como los anuncios) en una página web se considerará ingeniería social cuando:

• Finga actuar, o tenga el aspecto y la sensación, de una entidad confiable, como tu propio dispositivo o navegador, o el sitio web en sí.
• Intente engañarte para que hagas algo que solo harías por una entidad confiable, como compartir una contraseña o llamar al soporte técnico.

A continuación se muestran algunos ejemplos de contenido engañoso, mostrado a través de anuncios:

Esta imagen afirma que tu software está desactualizado para engañarte y hacer que hagas clic en “actualizar”.

Esta imagen imita un cuadro de diálogo del desarrollador de software FLV, pero en realidad no proviene de este desarrollador.

Estos botones parecen producir contenido relacionado con el sitio (como un programa de televisión o una transmisión de video deportivo) al imitar el aspecto y la sensación del sitio. A menudo no se pueden distinguir del resto de la página.

Nuestra lucha contra el software no deseado y la ingeniería social apenas está comenzando. Continuaremos mejorando la protección de
Safe Browsing
de Google para ayudar a más personas a mantenerse seguras en línea.

¿Se verá afectado mi sitio?

Si los visitantes de tu sitio web ven constantemente contenido de ingeniería social, Google Safe Browsing puede advertir a los usuarios cuando visiten el sitio. Si tu sitio está marcado por contener contenido de ingeniería social, debes solucionar problemas con Search Console. Echa un vistazo a nuestra
ayuda de ingeniería social para webmasters.

Publicado por Lucas Ballard, equipo de Safe Browsing