iniciopublic
Préstamo impago
1
Ómicron
Verificación en dos pasos activada
¡Usuario popular!
Suscripción a IA
Aparentemente, un nuevo esquema de extorsión basado en el correo electrónico está circulando, apuntando a los propietarios de sitios web que sirven anuncios publicitarios a través del programa AdSense de Google . En esta estafa, los estafadores exigen bitcoin a cambio de una promesa de no inundar los anuncios del editor con tanto tráfico de bots y basura que los sistemas automatizados antifraude de Google suspenden la cuenta de AdSense del usuario por tráfico sospechoso.
Un correo electrónico de extorsión redactado dirigido a los usuarios del programa AdSense de Google.
A principios de este mes, KrebsOnSecurity escuchó de un lector que mantiene varios sitios que reciben una buena cantidad de tráfico. El mensaje que compartió este lector comenzó citando un correo electrónico automatizado que los sistemas de Google podrían enviar si detectan que su sitio busca beneficiarse de los clics automáticos. El mensaje continúa:
El lector que compartió este correo electrónico dijo que si bien consideraba que el mensaje era una amenaza sin fundamento, una revisión de sus estadísticas recientes de tráfico de AdSense mostró que las detecciones en su "informe de tráfico no válido de AdSense" del mes pasado habían aumentado sustancialmente.
El lector, que pidió no ser identificado en esta historia, también señaló artículos sobre una reciente represión de AdSense en la que Google anunció que estaba mejorando sus defensas al mejorar los sistemas que identifican el tráfico potencialmente inválido o las actividades de alto riesgo antes de que se publiquen los anuncios.
Google define el tráfico no válido como "clics o impresiones generados por los editores que hacen clic en sus propios anuncios en vivo", así como "herramientas de clic automatizadas o fuentes de tráfico".
"Bastante preocupante, pensé que parece que este grupo solo dice que están planeando su ataque", escribió el lector.
Google se negó a discutir la cuenta de este lector, diciendo que sus contratos impiden que la compañía haga comentarios públicos sobre el estado de un socio específico o las acciones de cumplimiento. Pero en una declaración compartida con KrebsOnSecurity, la compañía dijo que el mensaje parece ser una amenaza clásica de sabotaje, en el que un actor intenta desencadenar una acción de cumplimiento contra un editor enviando tráfico no válido a su inventario.
"Escuchamos mucho sobre el potencial de sabotaje, es extremadamente raro en la práctica, y hemos construido algunas salvaguardas para evitar que el sabotaje tenga éxito", explica el comunicado. "Por ejemplo, tenemos mecanismos de detección para detectar de manera proactiva un posible sabotaje y tenerlo en cuenta en nuestros sistemas de aplicación".
Google dijo que tiene amplias herramientas y procesos para proteger contra el tráfico no válido en todos sus productos, y que la mayoría del tráfico no válido se filtra de sus sistemas antes de que los anunciantes y editores se vean afectados.
"Tenemos un centro de ayuda en nuestro sitio web con consejos para los editores de AdSense sobre sabotaje", continúa el comunicado. “También ofrecemos un formulario para que los editores nos contacten si creen que son víctimas de sabotaje. Alentamos a los editores a desconectarse de cualquier comunicación o acción adicional con las partes que indiquen que generarán tráfico no válido a sus propiedades web. Si hay inquietudes sobre el tráfico no válido, deben comunicarnos eso y nuestro equipo de Calidad del tráfico de anuncios supervisará y evaluará sus cuentas según sea necesario ".
https://krebsonsecurity.com/2020/02/pay-up-or-well-make-google-ban-your-ads/
Un correo electrónico de extorsión redactado dirigido a los usuarios del programa AdSense de Google.
A principios de este mes, KrebsOnSecurity escuchó de un lector que mantiene varios sitios que reciben una buena cantidad de tráfico. El mensaje que compartió este lector comenzó citando un correo electrónico automatizado que los sistemas de Google podrían enviar si detectan que su sitio busca beneficiarse de los clics automáticos. El mensaje continúa:
El mensaje continúa advirtiendo que si bien los ingresos publicitarios del sitio objetivo aumentarán brevemente, "los algoritmos de evaluación de tráfico de AdSense detectarán muy rápidamente un patrón de tráfico web tan fraudulento".
El mensaje exige $ 5,000 en bitcoins para evitar el ataque. En esta estafa, es probable que los extorsionistas apuesten a que algunos editores vean que pagar es una alternativa más barata a que se evapore su principal fuente de ingresos publicitarios.
El lector que compartió este correo electrónico dijo que si bien consideraba que el mensaje era una amenaza sin fundamento, una revisión de sus estadísticas recientes de tráfico de AdSense mostró que las detecciones en su "informe de tráfico no válido de AdSense" del mes pasado habían aumentado sustancialmente.
El lector, que pidió no ser identificado en esta historia, también señaló artículos sobre una reciente represión de AdSense en la que Google anunció que estaba mejorando sus defensas al mejorar los sistemas que identifican el tráfico potencialmente inválido o las actividades de alto riesgo antes de que se publiquen los anuncios.
Google define el tráfico no válido como "clics o impresiones generados por los editores que hacen clic en sus propios anuncios en vivo", así como "herramientas de clic automatizadas o fuentes de tráfico".
"Bastante preocupante, pensé que parece que este grupo solo dice que están planeando su ataque", escribió el lector.
Google se negó a discutir la cuenta de este lector, diciendo que sus contratos impiden que la compañía haga comentarios públicos sobre el estado de un socio específico o las acciones de cumplimiento. Pero en una declaración compartida con KrebsOnSecurity, la compañía dijo que el mensaje parece ser una amenaza clásica de sabotaje, en el que un actor intenta desencadenar una acción de cumplimiento contra un editor enviando tráfico no válido a su inventario.
"Escuchamos mucho sobre el potencial de sabotaje, es extremadamente raro en la práctica, y hemos construido algunas salvaguardas para evitar que el sabotaje tenga éxito", explica el comunicado. "Por ejemplo, tenemos mecanismos de detección para detectar de manera proactiva un posible sabotaje y tenerlo en cuenta en nuestros sistemas de aplicación".
Google dijo que tiene amplias herramientas y procesos para proteger contra el tráfico no válido en todos sus productos, y que la mayoría del tráfico no válido se filtra de sus sistemas antes de que los anunciantes y editores se vean afectados.
"Tenemos un centro de ayuda en nuestro sitio web con consejos para los editores de AdSense sobre sabotaje", continúa el comunicado. “También ofrecemos un formulario para que los editores nos contacten si creen que son víctimas de sabotaje. Alentamos a los editores a desconectarse de cualquier comunicación o acción adicional con las partes que indiquen que generarán tráfico no válido a sus propiedades web. Si hay inquietudes sobre el tráfico no válido, deben comunicarnos eso y nuestro equipo de Calidad del tráfico de anuncios supervisará y evaluará sus cuentas según sea necesario ".
https://krebsonsecurity.com/2020/02/pay-up-or-well-make-google-ban-your-ads/
