Google está modificando el funcionamiento de algunos enlaces en sus resultados de búsqueda. Ahora, ciertos resultados utilizan un redireccionamiento codificado en lugar de abrir directamente el sitio web, lo que dificulta que los usuarios puedan verificar la seguridad del enlace mediante la vista previa del navegador. Este cambio ocurre en un contexto de aumento de publicidad maliciosa y ataques de envenenamiento de resultados de búsqueda para dirigir a los usuarios hacia estafas.

Google está cambiando el comportamiento de algunos enlaces de los resultados de búsqueda. Ciertos resultados ahora pasan a través de una redirección codificada de Google en lugar de abrir el sitio indicado, lo que hace que la vista previa del enlace del navegador sea menos útil como verificación rápida de seguridad.

Este cambio llega en un momento en que la publicidad maliciosa, el envenenamiento de resultados de búsqueda y las páginas de descarga falsas siguen convirtiendo búsquedas ordinarias en rutas para estafas y malware.

Es posible que sigas viendo un nombre de sitio familiar en el resultado, pero tu capacidad para comparar esa etiqueta con el enlace real se ha debilitado en el momento en que decides si hacer clic o no.

Analistas de Malwarebytes señalaron que el despliegue utiliza redirecciones opacas de google.com/goto?url= cuyo parámetro de URL contiene una codificación personalizada específica de Google en lugar de un destino legible.

Esto no es una familia de malware recién descubierta ni una campaña de ataque confirmada, pero cambia un hábito básico de navegación utilizado para detectar enlaces sospechosos.

Google afirma que implementa medidas técnicas contra el abuso en constante evolución, pero no ha especificado el motivo de este cambio. El efecto aparente es dificultar la extracción a gran escala de los destinos de los resultados, ya que las herramientas automatizadas deben resolver cada redirección por separado.

Malwarebytes dijo en un informe que el destino final solo es visible a través de la cabecera "Location" de la respuesta de redirección. Esta solicitud adicional afecta a los scrapers masivos y a la investigación legítima, el archivado, la accesibilidad, el seguimiento de ranking y las herramientas de auditoría.

Las nuevas redirecciones de búsqueda de Google lo hacen más difícil

Durante años, el consejo de seguridad estándar ha sido pasar el cursor sobre un resultado de búsqueda e inspeccionar la dirección que muestra el navegador antes de hacer clic.

Esa comprobación puede exponer un dominio mal escrito, un host no relacionado o una ruta sospechosa. Bajo el nuevo sistema, la vista previa puede mostrar una dirección de Google codificada en lugar del sitio web que esperas visitar.

Google sigue mostrando el destino declarado encima del resultado, pero esa etiqueta ya no se confirma de forma independiente mediante la vista previa del enlace.

La distinción es importante porque los atacantes utilizan las páginas de búsqueda para hacer que destinos dañinos parezcan ordinarios. Campañas recientes que abusan de cuentas de Google Ads secuestradas han enviado a los usuarios a sitios clonados y descargas de malware tras anuncios patrocinados engañosos.

Esto no significa que cada redirección "goto" sea maliciosa, ni prueba que Google esté dirigiendo a los usuarios a páginas inseguras. Sí significa que una comprobación visual familiar ofrece menos seguridad.

Un título de resultado, el dominio mostrado o la dirección de redirección no deben tratarse como prueba de que una página de descarga o una solicitud de inicio de sesión sean legítimas.

El riesgo es mayor en búsquedas relacionadas con software, soporte técnico, banca o recuperación de cuentas. Los criminales pueden comprar o comprometer espacios publicitarios y crear páginas que copian fielmente marcas confiables.

Los informes sobre campañas de envenenamiento de resultados de búsqueda muestran cómo los enlaces con un ranking alto pueden llevar a páginas bancarias fraudulentas que capturan contraseñas y sesiones activas.

Formas más seguras de verificar los resultados

Deberías tomarte un momento extra antes de abrir resultados sensibles, especialmente las entradas patrocinadas. En lugar de confiar solo en el texto al pasar el cursor, escribe una dirección oficial conocida, usa un marcador guardado o navega desde un perfil de empresa verificado.

Para el software, accede directamente al sitio del editor en lugar de seguir un anuncio o un resultado que prometa una actualización urgente. Si una página te pide credenciales, datos de pago, una extensión del navegador o un comando para pegar en una terminal, detente y verifica a través de otra ruta.

Esto es fundamental cuando una búsqueda te lleva a una página de soporte o a un instalador. Una campaña reciente de instaladores falsos de Node.js utilizó resultados patrocinados para atraer a usuarios de Windows hacia un infostealer.

Las organizaciones que recolectan datos de búsqueda deben esperar más solicitudes, posibles límites de tasa y costos adicionales al resolver los destinos.

Los equipos de seguridad pueden actualizar sus guías de concienciación: pasar el cursor sigue siendo útil en muchos contextos, pero puede que no revele el objetivo final de estos resultados. Tu personal debe validar los enlaces de alto riesgo a través de rutas de navegación confiables.

La lección general es que los resultados de búsqueda no son una barrera de seguridad. Las redirecciones pueden tener la intención de frenar el abuso automatizado, pero eliminan una capa de transparencia de la navegación diaria.

Como muestran los ataques que utilizan rutas de servicios confiables de Google, la infraestructura familiar puede ser parte de una cadena convincente, lo que hace que la verificación independiente sea más importante antes de que hagas clic.