Una sofisticada campaña de ciberfraude está engañando a usuarios de Windows 11 mediante más de 70 sitios web falsos que se hacen pasar por las páginas oficiales de aplicaciones muy conocidas. El objetivo es aprovechar la confianza de quienes buscan descargar programas desde Google y, en el futuro, distribuir malware o robar información personal.
La alerta surgió cuando el desarrollador de Wintoys, una popular herramienta de personalización de Windows, descubrió que un sitio llamado wintoys.app aparecía en los resultados de Google sin ninguna relación con el proyecto oficial. Aunque inicialmente el enlace dirigía a la Microsoft Store, los expertos advierten que esta táctica sirve para ganar credibilidad antes de cambiar los archivos por versiones maliciosas.
Al investigar el caso, se descubrió que el mismo responsable había registrado decenas de dominios que imitan aplicaciones muy populares como Microsoft PowerToys, CrystalDiskInfo, CrystalDiskMark, EasyBCD, WinUtil, SpaceSniffer, FreeFileSync, Hashcat, OCRmyPDF, Lively Wallpaper y SignalRGB, entre otras. Muchas de estas páginas utilizan logotipos, capturas de pantalla y contenido generado con inteligencia artificial para parecer auténticas.
Los investigadores explican que los ciberdelincuentes no siempre distribuyen virus desde el primer momento. En muchos casos, dejan que las páginas permanezcan activas durante semanas o meses enlazando a las descargas legítimas, mientras mejoran su posicionamiento en Google y generan confianza entre los usuarios. Una vez que el sitio parece confiable, pueden reemplazar los archivos por versiones infectadas o redirigir a otras páginas maliciosas.
El caso demuestra que aparecer entre los primeros resultados de Google ya no garantiza que una página sea oficial. Los especialistas recomiendan revisar cuidadosamente la dirección web, evitar hacer clic en anuncios patrocinados y descargar programas únicamente desde la Microsoft Store, el sitio oficial del desarrollador o repositorios verificados como GitHub cuando corresponda.
Los expertos también aconsejan desconfiar de dominios con nombres casi idénticos a los originales, incluso si muestran certificados de seguridad o un diseño profesional. En la actualidad, los atacantes utilizan inteligencia artificial y técnicas avanzadas de posicionamiento para crear páginas falsas prácticamente indistinguibles de las reales, lo que convierte una simple búsqueda en Google en un riesgo si no se verifica cuidadosamente la fuente.
