Kaspersky ha alertado sobre el incremento de las llamadas páginas grises, sitios web engañosos que no encajan en las definiciones tradicionales de phishing pero que manipulan a los usuarios para que entreguen voluntariamente dinero y datos personales. Estas páginas, que operan fuera de los marcos habituales de fraude, han sido identificadas en varias regiones del mundo y están llevando a cabo gran recolección de datos y pérdidas económicas. El nuevo informe de Kaspersky ofrece información detallada sobre las amenazas que plantean los sitios web «grises» a nivel mundial y regional.
A diferencia de los ataques clásicos de phishing, que buscan robar credenciales de manera directa, las páginas grises se basan en la persuasión, interfaces engañosas y términos ocultos para explotar a los usuarios. Usualmente se hacen pasar por servicios legítimos como plataformas de e-commerce, herramientas financieras, servicios de IA o contenidos por suscripción, lo que hace más difícil detectar estos fraudes.
El análisis de Kaspersky muestra que la mayoría de los recursos sospechosos a nivel global se agrupan en varias categorías recurrentes:
Extensiones falsas de navegador y “herramientas de seguridad” que en realidad recogen datos de navegación y monitorean la actividad del usuario.
Plataformas financieras fraudulentas, incluyendo intercambios de criptomonedas, herramientas de trading y esquemas de inversión con promesas de retornos irrealistas.
Servicios intermedios (por ejemplo, legales o inmobiliarios) que cobran por servicios de bajo valor o inexistentes, mientras recogen datos personales sensibles.
Trampas de suscripción que ofrecen pruebas a bajo costo que se convierten en pagos recurrentes ocultos en la letra pequeña.
Falsas tiendas online que entregan productos falsificados o directamente no entregan nada.
Una tendencia notable es la aparición de herramientas disfrazadas como servicios de IA o plataformas de procesamiento de imágenes, lo que refleja la capacidad de los atacantes para adaptarse a las tendencias digitales actuales y dirigirse a audiencias más jóvenes.
Existen soluciones de seguridad probadas que ayudan a los usuarios a detectar páginas grises a través de diferentes tipos de dispositivos, tanto en Windows, Linux, Android como iOS. El modelo de detección se basa en diversos factores como el nombre de dominio y su antigüedad, la reputación de la IP, la estabilidad de la infraestructura utilizada, configuraciones de DNS, cabeceras de seguridad HTTP, identidad digital, y la popularidad del recurso web, entre otros criterios.
En Europa, la amenaza está dominada por los enlaces hacia extensiones de navegador sospechosas y “herramientas de privacidad” falsas. Estos recursos suelen presentarse como soluciones de seguridad, prometiendo navegación más segura o capacidades de búsqueda anónima. Sin embargo, funcionan como secuestradores de navegador, interceptando tráfico, recolectando cookies, monitoreando el comportamiento del usuario e inyectando publicidad.
Los analistas de Kaspersky dan las siguientes recomendaciones para protegerse frente a estas ciberamenazas:
Desconfiar de ofertas que parezcan demasiado buenas para ser ciertas, especialmente aquellos con descuentos elevados o promesas de ganancias garantizadas.
Verificar la antigüedad y reputación de los dominios; los dominios recién registrados son una señal de alerta.
Evitar instalar extensiones de navegador desconocidas, particularmente aquellas que prometen mejorar la privacidad o seguridad.
Utilizar métodos de pago seguros con protección al comprador; evitar transferencias en criptomonedas o transferencias bancarias para servicios desconocidos.
Revisar cuidadosamente los términos de suscripción, especialmente para ofertas de prueba.
Buscar señales de transparencia; los servicios legítimos ofrecen detalles de contacto verificables, una marca consistente y una presencia activa en redes sociales.
Utilizar soluciones de seguridad fiables capaces de detectar fraudes relacionados con páginas grises.
Para más información sobre este caso se puede leer el informe entero en Securelist.com.
