Organízate con las colecciones
Guarda y clasifica el contenido según tus preferencias.
Ingeniería social (sitios engañosos y de suplantación de identidad)
La ingeniería social consiste en contenido creado para engañar a los visitantes de forma que lleven a cabo una acción peligrosa, como revelar información confidencial o descargar software. Si Google detecta que en tu sitio web hay contenido de ingeniería social, mostrará una advertencia de sitio web engañoso en el navegador Chrome cuando los visitantes accedan a él. Puedes comprobar si en tu sitio hay páginas sospechosas de contener ataques de ingeniería social en el informe "Problemas de seguridad" de Search Console.
Un ataque de ingeniería social consiste en engañar a un visitante de un sitio para que realice una acción peligrosa online.
Estos ataques pueden ser de varios tipos:
Phishing: los sitios de phishing engañan a los usuarios para que revelen información personal como contraseñas, números de teléfono o números de identificación personal. Para conseguirlo, se intenta que el contenido parezca que proviene de una entidad de confianza, como un navegador, un sistema operativo, un banco o un organismo público.
Contenido engañoso: contenido que intenta engañar a los usuarios para que hagan algo que solo harían con una entidad de confianza, como compartir contraseñas, llamar al equipo de asistencia técnica o descargar software. También puede ser contenido que incluye anuncios que afirman que el software del dispositivo está obsoleto y tratan de que los usuarios instalen software no deseado.
Servicios de terceros sin indicadores claros y visibles: se consideran servicios de terceros aquellas entidades que gestionan sitios o servicios en nombre de otra entidad. Si gestionas un sitio en nombre de otra persona o entidad, pero no dejas clara esta relación, es posible que se marque como ingeniería social. Por ejemplo, si tienes un sitio web de una organización benéfica y las donaciones se gestionan a través de otro sitio web (de terceros), en ese sitio se debe informar claramente de que actúa en nombre de la organización benéfica; de lo contrario, podría considerarse ingeniería social.
Los usuarios pueden protegerse de la ingeniería social activando Navegación segura de Google, que les advertirá si intentan acceder a páginas que suelen emplear esta técnica.
Las páginas web se consideran de ingeniería social cuando en ellas se da alguna de estas situaciones:
Se pretende suplantar a una entidad de confianza, como tu dispositivo o tu navegador, o el sitio web en sí.
Se intenta incitar al usuario a hacer algo que solo haría ante una entidad de confianza, como compartir contraseñas, llamar al servicio técnico o descargar software.
Ingeniería social en contenido insertado
La ingeniería social también puede aparecer en contenido insertado (normalmente anuncios) en sitios web benignos. El contenido de ingeniería social insertado constituye una infracción de las políticas por parte de la página que lo aloja.
En ocasiones, el contenido de ingeniería social insertado es visible para los usuarios de la página que lo aloja, como se muestra en los ejemplos. En otros casos, el sitio que aloja el contenido no incluye anuncios visibles, pero dirige a los usuarios a páginas de ingeniería social mediante ventanas emergentes, ventanas subyacentes u otros tipos de redirecciones. En ambos casos, este tipo de contenido de ingeniería social insertado supondrá una infracción de las políticas por parte de la página de que lo aloje.
¡Pero si no yo no me dedico a la ingeniería social!
El contenido engañoso de ingeniería social puede estar en recursos incluidos en una página, como imágenes, otros componentes de terceros o anuncios. Es posible que este contenido se use para intentar convencer a los visitantes del sitio de que descarguen software no deseado.
Además, los hackers pueden hacerse con el control de los sitios y aprovecharlos para alojar o distribuir contenido de ingeniería social. Un hacker puede cambiar el contenido del sitio o añadir páginas, a menudo con la intención de engañar a los visitantes para que faciliten información personal, como sus números de tarjeta de crédito. Puedes comprobar si en tu sitio se aloja o distribuye contenido de ingeniería social consultando el informe "Problemas de seguridad" de Search Console.
A continuación se dan algunos ejemplos de páginas que emplean técnicas de ingeniería social:
Ventana emergente engañosa que intenta confundir al usuario para que instale malware.En el mensaje de la ventana emergente se indica que ayudará al usuario a actualizar su navegador.Página de inicio de sesión de Google falsa
Ejemplos de publicidad engañosa
A continuación se muestran algunos ejemplos de contenido engañoso en anuncios insertados. Anuncios como estos no parecen publicidad, ya que no desentonan con la interfaz de la página.
Ventana emergente engañosa que afirma que el software del usuario se ha quedado obsoleto.Ventana emergente engañosa que parece ser del desarrollador de FLV.Anuncios que simulan ser botones de acción en la página.
Solucionar el problema
Si en tu sitio se detecta contenido de ingeniería social (es decir, contenido engañoso), comprueba que en ninguna de tus páginas ocurre nada de lo indicado más arriba y, a continuación, sigue estos pasos:
Consulta el informe "Problemas de seguridad" para ver si en tu sitio se ha detectado "contenido engañoso", que es el término que se usa en el informe para hacer referencia a la ingeniería social. Si el informe contiene URLs de ejemplo marcadas, visita algunas de ellas, pero usa un ordenador que no forme parte de la red que sirve tu sitio web (los hackers astutos pueden inhabilitar sus ataques si creen que el usuario que visita el sitio es el propietario).
Si el informe no contiene URLs de ejemplo y tienes la certeza de que tu sitio no incluye ingeniería social (contenido engañoso), solicita una revisión de seguridad en el informe "Problemas de seguridad".
Elimina el contenido engañoso. Comprueba que no haya contenido engañoso en ninguna de tus páginas. Si crees que Navegación segura se ha equivocado al clasificar una página web, notifícalo.
Comprueba los recursos de terceros incluidos en tu sitio. Comprueba que los anuncios, las imágenes y otros recursos de terceros incluidos en las páginas de tu sitio no sean engañosos.
Ten en cuenta que las redes publicitarias pueden mostrar anuncios distintos en diferentes páginas de tu sitio. Por lo tanto, es posible que debas actualizar una página varias veces para que se muestre algún anuncio de ingeniería social.
Algunos anuncios pueden mostrarse de forma distinta en dispositivos móviles y en ordenadores. Con la herramienta de inspección de URLs, puedes ver tu sitio como se vería desde dispositivos móviles o desde ordenadores.
Solicita una revisión. Después de quitar todo el contenido de ingeniería social de tu sitio, solicita una revisión de seguridad mediante el informe "Problemas de seguridad". Las revisiones pueden tardar varios días en completarse.
Directrices sobre servicios de terceros
Si incluyes un servicio de terceros en tu sitio, te recomendamos que cumplas las condiciones que se indican a continuación. De lo contrario, es posible que tu sitio se marque como ingeniería social.
Los sitios de terceros deben incluir claramente su marca en todas las páginas de los sitios con los que colaboran para que los usuarios sepan quién se encarga de gestionarlos. Por ejemplo, pueden incluir su marca en la parte superior de las páginas.
En todas las páginas que contengan la marca del sitio principal, se debe explicar de manera clara la relación entre ambas partes e incluir un enlace con más información. Por ejemplo, se puede añadir el siguiente mensaje:
Este servicio está alojado por Example.com en nombre de Example.charities.com. Más información
Pregúntate si los usuarios que acceden a una página sin contexto pueden saber en qué sitio están y comprender la relación entre ambas partes. Si la respuesta es afirmativa, tu sitio es lo suficientemente transparente.
Si utilizas Search Console y en tu sitio hay problemas de seguridad persistentes o que no puedes solucionar, ponte en contacto con nosotros.
[[["Es fácil de entender","easyToUnderstand","thumb-up"],["Me ofreció una solución al problema","solvedMyProblem","thumb-up"],["Otro","otherUp","thumb-up"]],[["Me falta la información que necesito","missingTheInformationINeed","thumb-down"],["Es demasiado complicado o hay demasiados pasos","tooComplicatedTooManySteps","thumb-down"],["Está obsoleto","outOfDate","thumb-down"],["Problema de traducción","translationIssue","thumb-down"],["Problema de muestras o código","samplesCodeIssue","thumb-down"],["Otro","otherDown","thumb-down"]],["Última actualización: 2025-08-04 (UTC)."],[[["\u003cp\u003eSocial engineering attacks trick users into revealing personal information or performing dangerous actions, often by impersonating trusted entities.\u003c/p\u003e\n"],["\u003cp\u003eGoogle Safe Browsing protects users by displaying warnings for websites identified as engaging in social engineering practices.\u003c/p\u003e\n"],["\u003cp\u003eWebsite owners can use Search Console's Security Issues report to identify and resolve social engineering issues on their sites.\u003c/p\u003e\n"],["\u003cp\u003eEmbedding third-party content, like ads, can introduce social engineering risks if the content is deceptive or leads to malicious pages.\u003c/p\u003e\n"],["\u003cp\u003eWebsites using third-party services should clearly disclose the relationship to avoid being mistakenly flagged as social engineering.\u003c/p\u003e\n"]]],["Social engineering tricks users into dangerous actions, like revealing personal data or downloading harmful software. This can occur through phishing, deceptive content, or unclear third-party services. Websites with such content may trigger browser warnings. Site owners should check the Security Issues report in Search Console for violations. Actions include removing deceptive content, ensuring third-party resources are not deceptive, and requesting a security review. Clear labeling of third-party involvement is crucial to avoid being flagged.\n"],null,["# Social Engineering (Phishing and Deceptive Sites) | Google Search Central\n\nSocial engineering (phishing and deceptive sites)\n=================================================\n\nSocial engineering is content that tricks visitors into doing something dangerous, such as\nrevealing confidential information or downloading software. If Google detects that your website\ncontains social engineering content, the Chrome browser may display a \"Deceptive site ahead\"\nwarning when visitors view your site. You can check if any pages on your site are suspected of\ncontaining social engineering attacks by visiting the Security Issues report in Search Console.\n\n[Open\nthe Security Issues Report](https://search.google.com/search-console/security-issues)\n\nWhat is social engineering?\n---------------------------\n\nA *social engineering attack* is when a web user is tricked into doing something\ndangerous online.\n\nThere are different types of social engineering attacks:\n\n- **[Phishing](https://support.google.com/websearch/answer/106318):** The site tricks users into revealing their personal information (for example, passwords, phone numbers, or social security numbers). In this case, the content pretends to act, or looks and feels, like a trusted entity --- for example, a browser, operating system, bank, or government.\n- **Deceptive content:** The content tries to trick you into doing something you'd only do for a trusted entity --- for example, sharing a password, calling tech support, downloading software, or the content contains an ad that falsely claims that device software is out-of-date, prompting users into installing unwanted software.\n- **Insufficiently labeled third-party services:** A *third-party service* is someone that operates a site or service on behalf of another entity. If you (third party) operate a site on behalf of another (first) party without making the relationship clear, that might be flagged as social engineering. For example, if you (first party) run a charity website that uses a donation management website (third party) to handle collections for your site, the donation site must clearly identify that it is a third-party platform acting on behalf of that charity site, or else it could be considered social engineering.\n\n[Google Safe\nBrowsing](https://www.google.com/transparencyreport/safebrowsing) protects web users by warning users before they visit pages that consistently\nengage in social engineering.\n\nWeb pages are considered social engineering when they either:\n\n- Pretend to act, or look and feel, like a trusted entity, like your own device or browser, or the website itself, or\n- Try to trick you into doing something you'd only do for a trusted entity, like sharing a password, or calling a tech support number, or downloading software.\n\n### Social engineering in embedded content\n\nSocial engineering can also show up in content that is embedded in otherwise benign websites,\nusually in ads. Embedded social engineering content is a policy violation for the host page.\n\nSometimes embedded social engineering content will be visible to users on the host page, as\nshown in the [examples](#example). In other cases, the host site does not contain\nany visible ads, but leads users to social engineering pages via pop-ups, pop-unders, or other\ntypes of redirection. In both cases, this type of embedded social engineering content will\nresult in a policy violation for the host page.\n\nBut I don't engage in social engineering!\n-----------------------------------------\n\nDeceptive social engineering content may be included via resources embedded in the page, such\nas images, other third-party components, or ads. Such deceptive content may trick site visitors\ninto downloading [unwanted\nsoftware](https://www.google.com/about/unwanted-software-policy.html).\n\nAdditionally, **hackers** can take control of innocent sites and use them to\nhost or distribute social engineering content. The hacker could change the content of the site\nor add additional pages to the site, often with the intent of tricking visitors into parting\nwith personal information such as credit card numbers. You can find out if your site has been\nidentified as a site that hosts or distributes social engineering content by checking the\nSecurity Issues report in Search Console.\n\nSee our [Help\nfor Hacked Sites](https://web.dev/articles/hacked) if you believe that your site has been hacked.\n\nExamples of social engineering violations\n-----------------------------------------\n\n### Deceptive content examples\n\nHere are some examples of pages that engage in social engineering practices:\n\n\u003cbr /\u003e\n\nDeceptive popup intended to trick the user into installing malware.\n\n\u003cbr /\u003e\n\n\u003cbr /\u003e\n\nDeceptive popup claiming to help the user update their browser\n\n\u003cbr /\u003e\n\n\u003cbr /\u003e\n\nFake Google login page\n\n\u003cbr /\u003e\n\n| Note the deceptive URL. Other phishing sites like this could trick you into giving up other personal information such as credit card information. Phishing sites may look exactly like the real site---so be sure to look at the address bar to check that the URL is correct, and also check to see that the website begins with `https://`.\n\n### Deceptive ad examples\n\nHere are some examples of deceptive content inside embedded ads. These ads appear to be part\nof the page interface rather than ads.\n\n\u003cbr /\u003e\n\nDeceptive popup claiming that the user's software is out of date.\n\n\u003cbr /\u003e\n\n\u003cbr /\u003e\n\nDeceptive popup claiming to come from the FLV developer\n\n\u003cbr /\u003e\n\n\u003cbr /\u003e\n\nAds masquerading as page action buttons.\n\n\u003cbr /\u003e\n\nFixing the problem\n------------------\n\nIf your site is flagged for containing social engineering (deceptive content), ensure that\nyour page doesn't engage in any of the [practices](#examples), and then follow these steps:\n\n1. **Check in Search Console** .\n - [Verify that you own your site in Search Console](https://support.google.com/webmasters/answer/2739618) and that no new, suspicious owners have been added.\n -\n Check the\n [Security Issues report](https://search.google.com/search-console/security-issues)\n to see if your site is listed as containing deceptive content (the\n reporting term for social engineering). If the report contains sample flagged URLs, visit\n some of those URLs listed in the report, but use a computer that's not inside the network\n that is serving your website (clever hackers can disable their attacks if they think the\n visitor is a website owner).\n\n\n If the report doesn't contain sample URLs and you're confident your site doesn't contain\n social engineering (deceptive content),\n [request a security review](https://support.google.com/webmasters/answer/9044101#fix)\n in the Security Issues report.\n2. **Remove deceptive content** . Ensure that none of your site's pages contain deceptive content. If you believe Safe Browsing has classified a web page in error, [report it](https://www.google.com/safebrowsing/report_error/).\n3. **Check the third-party resources included in your site** . Ensure that any ads, images, or other embedded third-party resources on your site's pages are not deceptive.\n - Note that ad networks may rotate the ads shown on your site's pages. Therefore, you might need to refresh a page a few times before you're able to see any social engineering ads appear.\n - Some ads may appear differently on mobile devices and desktop computers. You can use the [URL\n Inspection tool](https://support.google.com/webmasters/answer/9012289) to view your site in both mobile and desktop views.\n - Follow the [third-party service guidelines](#third-party-guidelines) for any third-party services, such as payment services, that you use in your site.\n4. **Request a review** . After you remove all social engineering content from your site, you can [request a security review](https://support.google.com/webmasters/answer/9044101#fix) in the Security Issues report. A review can take several days to complete.\n\n### Third-party service guidelines\n\nIf you include a third-party service in your site, we recommend that you meet the following conditions\nin order to avoid being labeled as social engineering:\n\n- On every page, the third-party site clearly includes the third-party brand in a way that ensures users understand who is operating the site. For example, by including the third-party brand at the top of the page.\n- On every page that contains first-party branding, explicitly state the relationship between the first and third party, and provide a link for more information. For example, a statement like this: *This service is hosted by Example.com on behalf of Example.charities.com. More\n information.*\n\nA good usability guideline is whether a user viewing the page in isolation understands which\nsite they are on, and the relationship between the first and third party at all times.\n| **Best practice:** If you need a third party to perform a basic support service for your site, a best practice is to use an industry standard third party for that service. For example, to manage user authentication on your site, use [OAuth](https://oauth.net/) rather than managing authentication yourself.\n\nIf you're a Search Console user and are having trouble with persistent or unfixable security issues on your site, you can let us know.\n\n[Report a security issue](https://support.google.com/webmasters/contact/report_security_issues)"]]
