Un anuncio puede parecer del fabricante y terminar en una página suplantada. Eso es parte del malvertising: usar publicidad para distribuir amenazas o conducir a una estafa. Estar primero en el buscador o aparecer dentro de un sitio conocido no convierte una descarga en confiable.
Cómo funciona la publicidad maliciosa
El anuncio es una vía de entrada. Puede promocionar una utilidad, una actualización o un servicio urgente y dirigir a una página que imita al original. En otras cadenas hay redirecciones antes de llegar al señuelo. La publicidad no necesita estar creada por el dueño del sitio donde aparece.
Hay campañas que buscan que descargues algo y otras que explotan fallos del software. No toda impresión provoca una infección ni todo anuncio molesto es malware. Para investigar importa distinguir lo que se mostró de lo que se descargó o ejecutó.
Malvertising, adware y phishing: qué diferencia hay
Malvertising describe el uso malicioso de anuncios. El adware es software que muestra publicidad o modifica la experiencia del dispositivo. El phishing intenta que entregues datos o autorices una acción mediante un engaño.
Pueden coincidir: un anuncio lleva a una falsa pantalla de acceso o a un instalador que incorpora adware. También puede desembocar en ClickFix, con una supuesta verificación que pide ejecutar instrucciones.
Qué revisar antes de descargar un programa
- Identificá el destino: mirá el dominio completo antes de confiar en el nombre visible del anuncio. Evitá elegir por el logo o por la posición en los resultados.
- Entrá por una vía conocida: usá un marcador o la dirección oficial guardada, especialmente para antivirus, navegadores y herramientas de acceso remoto.
- Revisá lo que descargaste: nombre, extensión, origen y firma del editor cuando corresponda. Una firma es una señal útil, pero no una garantía absoluta.
- No fuerces la instalación: si el navegador o el sistema bloquea el archivo, investigá antes de quitar la protección.
- Evitá pasos ajenos a la descarga: instalar una extensión obligatoria, permitir notificaciones o ejecutar un comando puede formar parte de la trampa.
Qué hacer si ya abriste el anuncio
Si solo viste la página, cerrala y revisá si se descargó un archivo o si concediste algún permiso. No ejecutes una descarga para averiguar qué era. Las notificaciones del navegador pueden seguir mostrando avisos después de cerrar la pestaña; revisá los permisos del sitio si aparecen alertas insistentes.
Si instalaste algo, conservá la hora y las alertas, y analizá el equipo. Si además escribiste una contraseña o autorizaste una cuenta, revisá los accesos desde otro dispositivo confiable. Eliminar el instalador no garantiza que se revierta lo que ya ejecutó.
Ante una detección de stealer, prestá atención al correo, las sesiones y la recuperación de cuentas. Ante un supuesto soporte que te pidió dinero o control remoto, cortá el contacto y consultá por un canal independiente.
Qué capas de protección ayudan
- Actualizaciones: reducen la exposición a vulnerabilidades del navegador y del sistema.
- Protección del navegador: los filtros de sitios y herramientas como Browser Guard pueden bloquear destinos peligrosos. No convierten cada anuncio restante en una recomendación.
- Análisis del dispositivo: permite investigar archivos o procesos si hubo ejecución; no sirve como validación previa de una operación bancaria.
- Hábitos de descarga: usar la fuente correcta evita depender de distinguir un clon visual perfecto.
Si necesitás revisar un caso, pedí ayuda en ForoSpyware y contá qué abriste y qué ocurrió después. No hace falta volver a entrar a la página sospechosa para explicarlo.
