¿Estafas con ReCAPTCHA?


19-11-2024

Esta tecnología de autenticación, creada por Google, es ampliamente conocida por sus pruebas de "No soy un robot", que ayudan a verificar que el usuario es humano antes de acceder a sitios web. Sin embargo, ciberdelincuentes han comenzado a replicar estas pruebas para dar una falsa sensación de seguridad.

¿Cómo funcionan las estafas con ReCAPTCHA?

En muchos de estos casos, los atacantes crean páginas web que parecen legítimas, incluyendo formularios de inicio de sesión de bancos, tiendas en línea, o redes sociales, y colocan una imitación de ReCAPTCHA al inicio. Cuando el usuario completa la prueba, se le solicita información personal, como contraseñas o detalles bancarios, los cuales terminan en manos de los estafadores. Estos sitios incluso pueden imitar las pruebas visuales de seleccionar imágenes o resolver acertijos, simulando una autenticación genuina.


Consejos para protegerse de estas estafas

Para evitar caer en este tipo de fraude, es importante tomar algunas precauciones:

Verificar la URL: Antes de ingresar cualquier información personal, asegúrate de que la URL del sitio sea oficial y esté protegida con "https://".

Utilizar autenticación de dos factores: Agregar una capa adicional de seguridad ayuda a prevenir accesos no autorizados.

Mantener el software actualizado: Navegadores y programas de seguridad actualizados pueden detectar y bloquear sitios fraudulentos.

Desconfiar de correos o mensajes sospechosos: Si recibes enlaces que te piden completar ReCAPTCHA para acceder a información privada, verifica siempre con la fuente oficial.


Las estafas que aprovechan ReCAPTCHA son una muestra de la evolución constante de los métodos de phishing. Al estar informados y mantener precauciones, los usuarios pueden protegerse mejor frente a estos intentos de fraude que buscan vulnerar la confianza en los sistemas de autenticación en línea.



E-multimedia