Estafadores usan Google Ads para robar claves de Bancolombia

Delincuentes están pagando anuncios en Google para aparecer primero cuando los colombianos buscan “Sucursal Virtual Personal” de Bancolombia. Al hacer clic, los usuarios no llegan al banco: son redirigidos a un portal falso diseñado para robar su usuario, clave y token de seguridad.

La operación usa dos sitios. Uno de fachada, viviendas1[.]co, tiene apariencia inofensiva y engaña a los revisores de Google para que aprueben el anuncio. Cuando un cliente real hace clic, el servidor lo desvía silenciosamente al portal falso bsvp10[.]site, donde se capturan sus credenciales bancarias.

Este tipo de engaño es especialmente peligroso porque el anuncio aparece encima de los resultados legítimos de Bancolombia. La víctima cree estar ingresando al sitio oficial del banco. Los estafadores cambian de dominio constantemente, por lo que nuevas versiones de este ataque pueden estar activas ahora mismo.