Ojito con Google Ads - no clicar con fe ciega

[DdmrDdmr]

No es novedad recordad que no todo lo que reluce es oro, y en internet ya sabemos que hay un amplio conjunto de personas que se dedican a estafas, aprovechándose del anonimato para timar a ingenuos, despistados o no iniciados en el ámbito cripto (y demás).

Tampoco es novedad ver anuncios de Google que apuntan directamente a un sitio que es un timo: Exchanges falsos, Wallets falsos, supuestas gangas (falsas) en las cuales invertir, y demás, están a la orden del día. El problema adicional es cuando estos enlaces no aparecen como resultado de tu búsqueda sin más, sino que van precedido por el indicativo de "anuncio" de Google, que amablemente nos muestra en nuestras búsquedas. El hecho de que sea un enlace sea un anuncio no le otorga mayor seguridad hoy por hoy que cualquier otro enlace recogido por un motor de búsqueda, y como tal, se ha de mirar con cautela e incluso recelo.

Justo hace unos minutos estaba refrescando uno de mis tabs habituales, buscando información de Bitcoin en las últimas 24 horas, y me he topado con un anuncio, donde en la descripción corta indicaba "Buy Cryptocurrency at a Discount Participate to our Events and buy BTC or ETH at a 50% discount". Más allá del fallo gramatical, y de la obvia estafa (hay más si aterrizas en la web en sí, donde te ofrecen un 20% de interés diarios invirtiendo en un shitcoin), el hecho de figurar entre los primeros resultados, y con el "amparo" de ser un anuncio, puede prestar a que los incautos se lancen a indagar. Al fin y al cabo, menudo chollo parece ser, y qué suerte que lo he visto …. ¿no?

No … Debe regir el principio de prudencia y el sentido común. Este segundo se le supone a uno, pero no es homogéneo entre todos, y va madurando conforme más conoce uno de una materia. Incluso aquellos que se consideran curtidos en la vida, pueden sucumbir en un momento dado ante algo de lo cual tienen poca o nula experiencia como para discriminar si son o no estafas, o cuanto menos, inversiones con pocas perspectivas.

Ayer vi que Google Ads está en proceso de endurecer el (relajado) proceso de crear Ads usando su plataforma:

As part of this initiative, advertisers will be required to complete a verification program in order to buy ads on our network. Advertisers will need to submit personal identification, business incorporation documents or other information that proves who they are and the country in which they operate. Beginning this summer, users will start to see disclosures that list this information about the advertiser behind the ads they see.

https://www.nytimes.com/2020/04/23/business/media/google-advertising.html

En principio, empiezan con estas medidas este verano, pero a un ritmo lento, y con implantación gradual según el ámbito geográfico:

We will start by verifying advertisers in phases in the U.S. and continue to expand globally. Because we are working closely with our advertising partners to scale the program while continuing to ensure we are surfacing helpful information to our users, we expect that this process will take a few years to complete.

https://support.google.com/adspolicy/answer/9703665#900

Leyendo el articulado, parece que las medidas ampliadas de su KYC podrán llevar al bloqueo de la cuenta en Google Ads, pero los plazos parecen largos (dan hasta 60 (30+30) días para normalizar la documentación solicitada). Desconozco si estos plazos aplicarán sólo para anunciangtes vigentes, o de si los nuevos anunciantes tendrán el mismo plazo, lo cual invalidaría en gran parte el objetivo. Veremos cómo se acaba implementando y en qué plazos.

Mientras tanto (y supongo que por un largo tiempo venidero), el reporte de este tipo de anuncios es el camino más efectivo para conseguir su eliminación:
https://support.google.com/google-ads/troubleshooter/4578507
https://support.google.com/google-ads/contact/vio_other_aw_policy

[1715586079]

1715586079

[seoincorporation]

Justo hace una semana un conocido perdió sus Monero por intentar importar su frase en una cartera en linea. El problema fue que buscó en google my monero wallet y dio click en el primer enlace, el cual era una estafa posicionada con google ads, una vez que pudo acceder a su cartera los XMR habían sido gastados.

Hay que estar a las vivas con ver a que enlace estamos ingresando.

[LUCKMCFLY]

Vaya que con los  ADS de google no lo había tomado en cuenta, de hecho, en las búsquedas son plagados de los mismos, pero el sentido oculto que tienen de aprovechamiento de estafas y de engañar a los más vulnerables por falta de conocimiento es una característica que cada vez se irá incrementando, y ahora que el bitcoin está subiendo de precio, los ataques serán  a gran escala y con mayor frecuencia, se debe tener el mayor de los cuidados, muchas gracias por compartir la información @DdmrDdmr.

[DdmrDdmr]

De entre los casos más vistosos que he visto reportados últimamente por parte de miembros del foro, están los relativos a los Hardware wallets. Concretamente, un clásico que te lleva a un falso site de Ledger. Hay dos variantes: una te lleva a un falso site de compras, y otro a un falso site de soporte, que te indica que tu dispositivo está fallando, y debes introducir tu nemotécnico de 24 palabras en la web para resolverlo. Estos sites, como digo, vienen anunciados con Google Ads, y por tanto figuran entre las primeras entradas al buscar en Google.

Personalmente, no había visto (o no me había fijado antes) casos de scams con Google Ads. Normalmente ya me salto todo lo que venga con el prefijo “anuncio”, pero ayer me fijé casualmente en el caso que indicaba en el OP.

[famososMuertos]

Empecemos que no solo es fácil hacer una campaña con ADs, si no que te "regalan"/ Crédito hasta $100.

No manejo esa estadística, pero las agencias de publicidad serias dominan el mercado serio de marcas. Pero no creo que sean las que manejen el "volumen de ads por oferta", se me escapa el nombre  verdadero de lo que puse entre comillas, pero básicamente cada aviso donde aparece no es aleatorio, esta definido por algo como la "oferta y la demanda" que estoy usando jerga no precisamente adecuada pero puede ayudar, pienso incluso es mejor asì.

Es decir, que te aparece publicidad relacionada, no por casualidad, como sabemos aparecen por tus hábitos es una causa (muy conocida), pero la publicidad invasiva es otra lucha de Google, y esa no se combate con esto del KYC o màs bien registrar individuos y empresas de marketing online.

Ese tipo de publicidad paga y "lucha" contra otros avisos por lograr la mayor "puja" y aparecer, esto no  es ilegal, desde la vista de Google ads, pero si desde mi punto de vista como usuario, porque tengo que ver un anuncio de bitcoin, cuando no es mi frecuente y ni siquiera ha estado en el target de búsquedas.

Seguro pensaras pero la publicidad es eso. Si/No, la cosa aquí se complica y el tema se extiende, al manejo de nuestros datos, E.....T......C, .....

Para mi un aviso en una pagina web o donde sea que no este relacionado con mis hábitos es una alarma, de que algo no esta bien, puede ser un script, etc.

El OP sectoriza muy bien el nicho de sus avisos, los resultados de Googe Search en primera pàgina. Funcionan igual.

No es extraño que te salgan ese tipo de publicidad, de hecho eres un usuario conocedor del tema y "puedes" detectar algo que se presente como una estafa. Los estafadores buscan a las personas fuera del nicho preferiblemente, como logran esto con la "puja" en el algoritmo de Ads.

Palabras como "vender" "prestamos""vacaciones" "ETC"  en la victima, de su historial, en uniòn con alguna noticia viral, es la mezcla perfecta, para que te salga un aviso con alguna sugerencia no deseada y lo peor posible estafa.

[Silberman]

De entre los casos más vistosos que he visto reportados últimamente por parte de miembros del foro, están los relativos a los Hardware wallets. Concretamente, un clásico que te lleva a un falso site de Ledger. Hay dos variantes: una te lleva a un falso site de compras, y otro a un falso site de soporte, que te indica que tu dispositivo está fallando, y debes introducir tu nemotécnico de 24 palabras en la web para resolverlo. Estos sites, como digo, vienen anunciados con Google Ads, y por tanto figuran entre las primeras entradas al buscar en Google.

Personalmente, no había visto (o no me había fijado antes) casos de scams con Google Ads. Normalmente ya me salto todo lo que venga con el prefijo “anuncio”, pero ayer me fijé casualmente en el caso que indicaba en el OP.

Personalmente yo llevo años sin usar Google y en vez uso duckduckgo sin embargo estoy enterado de las muchas estafas que ocurren gracias a los anuncios de Google, la estafa más común por mucho es el de crear una cartera falsa y anunciarla en los anuncios de Google, esto toma ventaja de que muchas veces un usuario despistado va a asumir que el primer resultado de su búsqueda es exactamente lo que está buscando y dará clic en la liga sin fijarse si es la dirección correcta.

Una forma muy fácil de evitar esto es simplemente escribir la dirección web nosotros mismos o añadir la página de la cartera en línea a nuestros favoritos en nuestro navegador. Sin embargo esto tampoco es una solución perfecta dado que sabemos de los riesgos en que se incurre al decidir usar una cartera en línea, es mucho mejor instalar nuestra cartera de escritorio o comprar una hardware wallet, esta última opción es especialmente útil si la cantidad de cryptomonedas que poseemos es importante dado que una hardware wallet hace especialmente fácil la administración de nuestras cryptomonedas, su fácil utilización y proporciona una seguridad muy arriba de lo que cualquier otra cartera puede hacer.

[DdmrDdmr]

Desde que tengo mayor conciencia de timos producidos por parte de anunciantes en Google Ads, no paro de verlos por todas partes. La modalidad con la cual me he topado hoy es la de supuestas compañías de inversión en Bitcoin, en las cuales puedes participar desde 250$ (curioso que el valor se de en $, cuando visualizo el anuncio desde Europa).

Una de los anuncio que acabo de ver no dad detalles, y has de ponerte en contacto con ellos para "saber más" (da una confianza del copón, cuando la Home Page figura como "Casa" en el menú).

El segundo, que actua a modo de índice de varias compañías de inversión del estilo, ofrece maravillas en el primer de sus enlaces:

1 What kind of results can I expect?
Bitcoinup members typically profit a minimum of $1,300 daily

3 What is the maximum amount that I can make?
Your profits are unlimited within The Bitcoinup. Some members earned their first million within just 61 days.

He visto unos cuantos adicionales, que son más que dudosos, con ROIs mensuales entre el 7% y el 20%. Atentos, estamos en la era de los ShitAdds …

[FullNode]

Los de Google no digan nada al respecto...raro,eso es como publicidad engañosa

[Silberman]

Desde que tengo mayor conciencia de timos producidos por parte de anunciantes en Google Ads, no paro de verlos por todas partes.

Lo que te está pasando es lo mismo que le pasó a Neo en la película de la matriz, sabías que algo estaba mal pero ahora que sabes exactamente que es no puedes dejar de verlo por todas partes y no puedes apartar tu mirada de ello, y aunque es bastante desesperanzador que un proyecto que fue creado con la intención de dar soberanía a las personas y darles el control de su moneda esté siendo usado por criminales para estafar a la gente y que además no tengan básicamente ningún recurso para poder recuperar ese dinero al mismo tiempo desafortunadamente esto era inevitable.

La modalidad con la cual me he topado hoy es la de supuestas compañías de inversión en Bitcoin, en las cuales puedes participar desde 250$ (curioso que el valor se de en $, cuando visualizo el anuncio desde Europa).

Una de los anuncio que acabo de ver no dad detalles, y has de ponerte en contacto con ellos para "saber más" (da una confianza del copón, cuando la Home Page figura como "Casa" en el menú).

El segundo, que actua a modo de índice de varias compañías de inversión del estilo, ofrece maravillas en el primer de sus enlaces:

1 What kind of results can I expect?
Bitcoinup members typically profit a minimum of $1,300 daily

3 What is the maximum amount that I can make?
Your profits are unlimited within The Bitcoinup. Some members earned their first million within just 61 days.

He visto unos cuantos adicionales, que son más que dudosos, con ROIs mensuales entre el 7% y el 20%. Atentos, estamos en la era de los ShitAdds …

Una de las cosas que me sorprende en gran medida es que las personas sigan cayendo en estas estafas cuando son tan obvias, se que esto se debe mayoritariamente a su avaricia pero aquí es donde debe entrar el sentido común, ¿En qué cabeza cabe que si un inversor es capaz de obtener de 7% a 20% mensual en ganancias necesitaría el dinero de personas en la red? Una persona con tal clase de habilidad podría simplemente pedir un préstamo a un banco y obtener capital de esta manera, después simplemente podría obtener ganancias gracias a su sistema, pagar su deuda al banco y finalmente seguir ganando dinero con el capital que le resta, pero por alguna razón las personas no piensan en esto e invierten ciegamente su dinero con esos estafadores.

[DdmrDdmr]

<…>  ¿En qué cabeza cabe que si un inversor es capaz de obtener de 7% a 20% mensual en ganancias necesitaría el dinero de personas en la red? <…>

Me he planteado la misma pregunta en múltiples ocasiones. Mi hipótesis reinante es que existe cierta aurora entorno a las criptomonedas de que uno se puede enriquecer con ellas rápidamente, y por ello les parece plausible. Claro que esto no es suficiente, y debe haber asociada una cierta falta de cultura (de vida/del entorno) que actúa como causa habilitadora. El timo Nigeriano también encontraba su público objetivo, y el trasfondo no está en las criptomonedas, si bien este último caso me da que es de una magnitud infinitamente superior a la del timo Nigeriano, precisamente por la aurora que citaba al principio.

[Artemis3]

¿Clicar? Quien usa navegador sin bloqueador de publicidad se arriesga a esto y mucho mas. Ya no es un asunto de molestia, es un asunto de seguridad.

Y si esto le arruina el modelo de negocio a algunos, tal ves es que ese modelo ya no puede seguir.

A quien no le guste el tema de los bloqueadores siempre les digo lo mismo: Tu propia publicidad, servida por tu propio servidor (no terceros), casi siempre pasa sin bloqueo. Por ejemplo la publicidad de Bitcointalk.

Pero si usas Google Ads o cualquiera de los que hacen lo mismo, esos son los primeros en ser filtrados en mi experiencia de navegación, y así ha sido por décadas. Es sencillamente horrible no usar internet sin bloquear la publicidad (y los scripts anti-bloqueo de publicidad).

Cuando veo a alguien viendo publicidad en videos de youtube me parece increíble que no tengan el uBlock Origin instalado.

[FullNode]

Los bloqueadores son buena solucion aunque en ocasiones pagan justos por pecadores bloqueando publicidad que no necesitas pero si te puede informar de algo interesante,haciendo mencion a google cuanto decida terminar con las estafas terminan ipsofacto.

[DdmrDdmr]

Lo cual lleva a la cuestión de saber elegir el Ad blocker, y tener cuidado con lo que se descarga para tales funciones. Hay Ad blockers de todo tipo, y los malignos son capaces de una variedad de acciones, tal y como se describe en la primera referencia que incluyo.

Algunos casos relativos al tema tratado:
https://adguard.com/en/blog/fake-ad-blockers-part-3.html
https://blog.malwarebytes.com/android/2019/11/stealthy-new-android-malware-poses-as-ad-blocker-serves-up-ads-instead/
https://blog.malwarebytes.com/cybercrime/2018/07/we-block-shady-ad-blockers/


uBlock Origin es de los Ad blockers más recomendados efectivamente.

[FullNode]

Es el pez que se muerde la cola,adblockers antivirus y demas...si navegas por paginas extrañas tienes mas numeros que te infecten

[Artemis3]

En mas de una ocasión se han encontrado "publicidades maliciosas" (con malware) en los servidores conocidos de publicidad. De manera que tampoco es un tema de "páginas extrañas". No bloquear la publicidad es hasta peligroso.

Claro es menos probable que los grandes tipo Google admitan esta publicidad, pero no son perfectos. Basta con ver lo que pasa en youtube con sus algoritmos de detección por infracción de copyright (o la ola de estafas).

Lo que no está en mi servidor, no lo puedo controlar. Esa es una premisa básica. Al optar entrar en un servicio de publicidad por terceros, arriesgas a tus usuarios. Es así de sencillo, le otorgas tu reputación y confianza a un tercero. Tal vez sea un precio que no valga la pena pagar...

Yo no le añadí una excepción a Bitcointalk en uBlock, la publicidad pasa porque viene de Bitcointalk, no viene de Google ads o los otros (y si las tiene, pues no las veo nunca). Otro ejemplo es Distrowatch. Si haces el esfuerzo en manejar tu propia publicidad, como premio casi nadie la va bloquear (hay que añadir el filtro manualmente).

Otro tema son los tracker. Al principio era uno que otro, como la publicidad. "inofensivos". Pues ya no, muchas páginas web colocan decenas de tracker. Si bloqueas script comienzas a notarlos. Y la velocidad de navegación se va al piso, porque todos esos servidores tardan en responder y siempre buscan de ponerlos de primero para "anotar" visitas, "estadísticas" etc.

Para bloquear script uso uMatrix que es del mismo autor de uBlock origin. Lleva un poco mas trabajo si se hace al estilo de lista blanca (bloquear todos los scripts excepto sitios de confianza). Pero es práctico cuando se necesitan para otras cosas, por ejemplo bloquear imágenes, cookies, frames, etc. Y, para combatir script anti bloqueadores, y diagnosticar páginas web mal hechas.

[Daviddong98]

Pues sí, hay que tener cuidado, pero mi experiencia es que los de Google revisan bastante a fondo los anuncios antes de autorizar su publicación. Supongo que alguno siempre se les cuela.
Por experiencia también te puedo decir que los de Microsoft son más duros en las restricciones.

[randboy]

¿No se habían puesto las pilas con el tema de las estafas y los anuncios cripto los Google y Facebook hace ya tiempo? ¿o era solo con las dichosas ICO?

[jenni164]

Ya me habian comentado acerca de estas practicas, hay que tener cuidado, gracias por el aporte se agradece