Os novos algoritmos de Inteligência Artificial (IA) do Google, conhecidos como ‘Experiência Generativa de Pesquisa’ (Google Search Generative Experience – SGE), estão sob escrutínio por supostamente estarem promovendo sites fraudulentos.
Esses sites estão levando usuários a extensões indesejadas do Chrome, como golpes de brindes falsos de iPhone, inscrições em spam de navegador, e fraudes de suporte técnico. A implementação do SGE pelo Google, que começou no início deste mês, tinha como objetivo fornecer resumos rápidos gerados por IA para consultas de pesquisa e recomendar sites relacionados. No entanto, essa iniciativa levantou preocupações sobre a segurança e a veracidade das informações fornecidas.
Lily Ray, uma consultora de SEO, foi a primeira a identificar o problema, observando que o SGE recomendava sites maliciosos e com spam em suas respostas conversacionais. Uma investigação do BleepingComputer revelou que os sites promovidos tendem a compartilhar características comuns, como o uso do domínio de nível superior (TLD) .online, modelos HTML idênticos e um padrão de redirecionamento semelhante, sugerindo que todos fazem parte de uma campanha coordenada de envenenamento de SEO.
Ao clicar nesses sites a partir dos resultados de pesquisa do Google, os usuários encontram uma série de redirecionamentos que eventualmente os levam a páginas fraudulentas. Durante a análise do BleepingComputer, muitos desses redirecionamentos resultaram em sites que exibiam captchas falsos ou tentavam inscrever os visitantes em notificações de navegador fraudulentas. Essas notificações, por sua vez, servem como um canal para inundar os usuários com anúncios indesejados e golpes diretamente em seus sistemas operacionais.
Os golpes detectados variam desde alertas falsos de antivírus, como um que alegava que o sistema do usuário estava infectado com vírus, a brindes falsos da Amazon que prometiam um iPhone 15 Pro. Tais estratégias visam enganar os usuários para coletar suas informações pessoais ou vender produtos afiliados, lucrando às custas dessas pessoas.
A natureza coloquial das respostas geradas pela IA do Google pode, inadvertidamente, conferir uma aparência de credibilidade a esses sites maliciosos. O BleepingComputer destaca a importância de os usuários verificarem a autenticidade dos sites antes de visitá-los, dada a facilidade com que informações falsas ou enganosas podem ser disseminadas por meio desses algoritmos de IA.
Em resposta às preocupações levantadas, o Google afirmou ao BleepingComputer que está continuamente atualizando seus sistemas e algoritmos de classificação para combater o spam, descrevendo um constante “jogo de gato e rato” com spammers que refinam suas técnicas para burlar as defesas do índice de pesquisa. A empresa garantiu que está tomando medidas para remover o conteúdo que viola suas políticas, especialmente aqueles identificados em consultas raras.
Dada a prevalência de spam de notificação promovido por esses sites fraudulentos, torna-se essencial saber como cancelar a inscrição dessas notificações indesejadas. Para usuários do Google Chrome, isso envolve acessar as configurações de notificações do navegador e remover manualmente a permissão para sites específicos enviarem notificações. Este passo simples pode ajudar a mitigar o risco de ser exposto a conteúdo malicioso e spam direto na área de trabalho.
