una técnica bien establecida develada

Las estafas de SEO en Google están muy lejos de ser recientes y está claro que en 2015 los estafadores aún continúan intentándolo. Sus técnicas son en ocasiones muy sofisticadas, por lo que las empresas se convencen y pierden en el proceso varios miles de euros.

Este fue casi el caso de uno de nuestros clientes que, si no se había puesto en contacto con nosotros antes, estaba listo para dar el paso. Aprovechamos para conocer la técnica practicada y recuperar los documentos utilizados por el estafador para transmitirlos al departamento legal competente … y compartirlos contigo.

Cómo se desarrolla la estafa de Google

El contacto y la promesa

Un día recibe un correo electrónico o una llamada directa de un empleado de Google. Este último trabaja en la sede de Google en Dublín, quiere ofrecerte un paquete de visibilidad para posicionar tu web en los primeros resultados de Google.

¿Google se está comunicando contigo para posicionar tu sitio en los primeros resultados? Esta frase tiene doble filo: o ya te has sensibilizado y despides al interlocutor, o te conoces un poco menos e inmediatamente esta persona tiene toda tu atención.

La promesa ? Posiciona tu sitio entre la primera y la sexta posición en Google en unos días, por un período de un mes y solo en tu industria. Todo sin limitación de impresiones o clics.

Como suele ocurrir con las estafas de Google, se mantiene la confusión entre los resultados naturales y los patrocinados. Le prometemos visibilidad inmediata, mucho tráfico y un retorno de la inversión necesariamente muy interesante.

El estafador utiliza técnicas comunes de mala venta para engañar a su víctima para que agarre la billetera. Éste es urgente e insistente. Tiene poco tiempo para ti, te deja poco tiempo para pensar. Por ejemplo, en el caso de nuestro cliente, se realizaron no menos de 4 llamadas y algunos intercambios de correos electrónicos en un día.

Robo de identidad de Google

Donde los estafadores se están volviendo más fuertes, es en la forma de asegurar a la víctima que está en contacto con un funcionario de Google. En nuestro caso tomó cuatro formas distintas.

Documentación falsa

Primer gancho, os proporcionamos documentación que parece todo lo que hay más oficial y que rezuma Google, sobre todo con el uso reiterado del logo de la empresa.

El diseño no es excelente, pero el contenido es de calidad y elogias los méritos de las campañas de Adwords. Esto no es sorprendente porque esta documentación es solo una sucesión de capturas de pantalla del sitio de Google dedicado a la presentación de Google Adwords.

PDF estafa de Google

Ejemplo del documento utilizado

Una dirección de correo electrónico falsa

Segundo elemento tranquilizador, el interlocutor puede demostrarle su pertenencia a Google poniéndose en contacto con usted por correo electrónico con una dirección «oficial».

Una vez más, la técnica es bien conocida aquí, basta con reservar un nombre de dominio que incluya la marca “Google” para crear una ilusión.

En este caso, las direcciones utilizadas por nuestro estafador son alexpelletier@supportgoogle.fr yoffre@supportgoogle.fr (hola pequeños rastreadores de direcciones de correo electrónico).

El nombre de dominio está bastante limpio y puede ser engañoso, incluso si nadie se ha molestado en poner algo en línea en el dominio en cuestión: http://supportgoogle.fr/. Es irónico ver un sitio oficial de Google registrado con 1and1.

Estafa de Google, teléfono

Un número de teléfono falso

Lo mejor de todo es que el estafador que se hace pasar por un empleado de Google en la sede de Dublín lo llama con un número más irlandés: +353 1440 1841 en nuestro caso.

Este número reemplaza el número oficial de Google Dublin en todas las capturas de pantalla de la documentación proporcionada y terminó de asegurar a la víctima que está en contacto con alguien de Google.

Pago del servicio

La trampa se cierra con el anuncio del monto, el envío de una orden de compra sellada por Google y los datos bancarios de la transferencia bancaria, intentando una vez más hacerse pasar por datos bancarios oficiales de Google.