Los anuncios Facebook conducen a peligrosas estafas de malware

llorar

Vídeo

Quizás ya sepas que la mayor fortalezaFacebook no es la plataforma de redes sociales en sí, sino los datos de los usuarios que recopila. 

Los datos que entregamos sin pensarlo dos veces son los que utiliza esta empresa multimillonaria para generar ingresos. Vende esos datos a los anunciantes, que luego intentan sacar provecho de ti mostrándote anuncios con la esperanza de que compres sus productos. Admito que, en ocasiones, la ad puede ser beneficiosa al conectar a las pequeñas empresas con compradores potenciales. 

Sin embargo, dado que Facebook casi cualquier persona publique anuncios con una moderación mínima, a menudo se producen estafas peligrosas. Los investigadores de seguridad han descubierto que una campaña persistente de publicidad maliciosa está afectando a Facebook, aprovechando la reputación de conocidas plataformas de intercambio de criptomonedas para atraer a las víctimas a un laberinto de malware.

16 000 MILLONES DE CONTRASEÑAS FILTRADAS EN UNA VIOLACIÓN MASIVA DE DATOS

Un iPhone con la pantalla Facebook . (Kurt «CyberGuy» Knutsson)

Cómo funciona la estafa Facebook

Bitdefender Labs informa de que Facebook varios meses se está llevando a cabo una ad maliciosa en Facebook . Los atacantes utilizan anuncios engañosos que imitan marcas populares de criptomonedas como Binance, TradingView, ByBit y MetaMask. Para que las estafas parezcan legítimas, los anuncios suelen mostrar rostros conocidos como Elon Musk, Cristiano Ronaldo o Zendaya.

Cuando los usuarios hacen clic en los anuncios, llegan a sitios web falsos que parecen casi idénticos a los reales. Estos sitios solicitan a los visitantes que descarguen un supuesto «cliente de escritorio». Esa descarga sirve como punto de entrada para un sofisticado sistema de malware.

¿QUÉ ES LA INTELIGENCIA ARTIFICIAL (IA)?

En lugar de distribuir malware directamente, el sitio falso inicia un servidor silencioso en el dispositivo de la víctima. A continuación, este servidor se conecta con un canal back-end para recibir instrucciones maliciosas. Este método dificulta la detección del ataque por parte de las herramientas de seguridad tradicionales.

Para evitar ser descubiertos, los atacantes también utilizan herramientas avanzadas de filtrado y seguimiento. Si un usuario no llega a través dead específicosad Facebook , el sitio web puede mostrar contenido inofensivo en su lugar. El sitio también comprueba si hay herramientas automatizadas o entornos sandbox diseñados para detectar amenazas. En algunos casos, incluso bloquea el acceso a menos que el usuario lo abra en Microsoft Edge, mostrando páginas en blanco en otros navegadores.

Captura de pantalla que muestra unad malicioso Facebook . (Bitdefender)

Cómo utilizan los hackers Facebook falsas Facebook para propagar malware

Los investigadores de Bitdefender encontraron cientos de Facebook involucradas en la promoción de la campaña, que en ocasiones publicaban más de 100 anuncios en un solo día. Aunque muchos de estos anuncios se eliminan rápidamente, a menudo acumulan miles de visitas antes de desaparecer.

OBTÉN FOX BUSINESS EN CUALQUIER LUGAR HACIENDO CLIC AQUÍ

Una Facebook imitaba a la perfección la cuenta oficial de TradingView, incluyendo comentarios, publicaciones e imágenes falsas, excepto por los enlaces de redireccionamiento que conducían al clon malicioso. Las víctimas seleccionadas solían ser hombres interesados en la tecnología y las finanzas, y algunos anuncios se centraban específicamente en usuarios de Bulgaria y Eslovaquia, lo que demuestra cómo los atacantes ajustan sus campañas en función de la geografía y la demografía.

Un iPhone con la pantalla Facebook .

Seis maneras de evitar las estafas de malware Facebook

Como demuestra esta Facebook , los ciberdelincuentes son cada vez más creativos y convincentes. Estos consejos pueden ayudarte a ir un paso por delante.

1. No confíes en los anuncios solo porque te resulten familiares.

Los estafadores se han convertido en maestros del engaño visual. Replican marcas, utilizan el respaldo de celebridades e imitan páginas oficiales para dar a sus anuncios un aire de legitimidad. En la campaña Facebook , los atacantes utilizaron nombres como Binance y rostros como Elon Musk ganarse la confianza al instante. En lugar de hacer clic en los anuncios, es más seguro visitar directamente el sitio web oficial de la empresa escribiendo URL la URL . Si alguna vez no estás seguro de la autenticidad adun ad, tómate un momento para verificarlo con las cuentas oficiales de redes sociales o con el servicio de atención al cliente.

2. Evita las descargas desde ad e instala un software antivirus potente. 

En estos ataques, se engañaba a los usuarios para que descargaran lo que parecían ser aplicaciones de escritorio para servicios de confianza, pero que en realidad eran instaladores de malware. La mejor manera de protegerse de los enlaces maliciosos que instalan malware y que pueden acceder a tu información privada es tener un software antivirus potente instalado en todos tus dispositivos. Esta protección también puede alertarte de correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales.

Consigue mis recomendaciones sobre los mejores antivirus de 2025 para tus dispositivos Windows, Mac, Android e iOS en CyberGuy.com/LockUpYourTech.

3. Mantén tu navegador actualizado.

Curiosamente, los atacantes de esta campaña utilizaron filtros del navegador para evitar ser detectados, llegando incluso a pedir a los usuarios que volvieran a abrir el sitio específicamente en Microsoft Edge. Utilizar un navegador seguro como Firefox o Brave puede ayudar, y mantenerlo actualizado garantiza la protección frente a las últimas amenazas. Herramientas como los bloqueadores de contenido o los filtros de scripts también pueden ayudar a detener el comportamiento malicioso antes de que comience.

4. Presta atención a las señales de alerta sutiles.

Incluso los sitios web falsos más convincentes suelen tener indicios reveladores, ya sea una URL ligeramente diferente a la de la marca, un diseño extraño o mensajes que parecen apresurados o genéricos. Una URL segura URL comenzar por «https://» y coincidir con el nombre de dominio oficial. Si un sitio te insta a actuar con rapidez, promete altos rendimientos o te pide información personal por adelantado, date un paso atrás. Estas tácticas de presión emocional son un sello distintivo de las estafas modernas.

5. Añade la autenticación de dos factores (2FA) para bloquear tus cuentas.

Autenticación de dos factores (2FA) puede proporcionar una capa adicional de seguridad en caso de que tus cuentas se vean comprometidas. Incluso si accidentalmente caes en una estafa y te roban tus credenciales de inicio de sesión, la 2FA dificulta considerablemente que los atacantes accedan a tu cuenta sin el segundo paso de verificación.

6. Utiliza un servicio de eliminación de datos.

Aunque ningún servicio promete eliminar todos tus datos de Internet, el uso de un servicio de eliminación de datos personales puede reducir el riesgo de que seas objeto de ataques. Estos servicios escanean continuamente los sitios web de los corredores de datos y solicitan eliminaciones en tu nombre, lo que ayuda a mantener tu información de contacto, historial de ubicaciones e intereses fuera del alcance de los anunciantes y posibles estafadores. Teniendo en cuenta que esta campaña aprovechó Facebook para dirigirse a usuarios interesados en las criptomonedas y la tecnología, cuantos menos datos haya disponibles sobre ti en Internet, más difícil será para los atacantes personalizar sus estafas.

Echa un vistazo a mis mejores opciones de servicios de eliminación de datos y obtén un análisis gratuito para averiguar si tu información personal ya está en la web visitando Cyberguy.com/Delete.

Obtén un análisis gratuito para averiguar si tu información personal ya está en la web: Cyberguy.com/FreeScan. 

HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS

Conclusión clave de Kurt

El fracaso Facebooka la hora de controlar la publicidad maliciosa no solo pone en riesgo a los usuarios. También socava el objetivo principal de su plataforma publicitaria. Si la gente empieza a asociar Facebook con estafas y malware, dejará de hacer clic en ellos. Y cuando eso ocurra, los anunciantes perderán dinero en impresiones que no llevan a ninguna parte, lo que erosionará la confianza en la capacidad de la plataforma para ofrecer una interacción real y segura. Para una empresa que depende tanto de ad , dejar pasar estas amenazas no es solo una negligencia. Es autodestructivo. Si Facebook controla esta situación, tanto los usuarios como los anunciantes acabarán buscando otras alternativas.

¿Creen que las plataformas de redes sociales están haciendo lo suficiente para combatir las estafas en línea? Háblanos escribiéndonos a Cyberguy.com/Contact.

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al unirte a mi CYBERGUY.COM/NEWSLETTER.

Copyright 2025 CyberGuy.com. Todos los derechos reservados.