Cuenta Google Adwords hackeada sin huellas

[jorgeval]

Hola buenas, os escribo aquí para exponeros mi caso, a ver si alguien me puede dar alguna idea de cómo se podría haber llevado a cabo la intrusión en mi cuenta Google Adwords:

Resulta que tengo una cuenta Google Adwords para promocionar los servicios de mi negocio. Normalmente esta cuenta de Google Adwords me consumía cómo máximo unos 50-60 euros al día. No obstante, hace como 2 semanas, al parecer un extraño consiguió introducirse en mi cuenta adwords y modificó mis anuncios para que aparecieran para toda España y para palabras clave (como por ejemplo "facebook" ó "chicas de compañía" ó "coches segunda mano") que no tenían nada que ver con lo que yo ofrecía a mis clientes en mis páginas webs. De esta forma, mi cuenta adwords llegó a consumir más de 1800 euros en unas pocas horas, hasta que yo me di cuenta y desactivé la campaña.

Inmediatamente después de darme cuenta, me puse en contacto con los de Google, que iniciaron una investigación para ver qué había ocurrido.

Después de una semana, los de Google contactaron conmigo y me dijeron que habían llegado a la conclusión de que había sido un descuido mío, que fui yo el que hizo las modificaciones en mi cuenta y que yo tenía que pagar los 1800 euros, porque no habían detectado ninguna intrusión desde una IP extraña a mi cuenta.

Como os imaginais, yo estoy completamente inconforme con esta conclusión, porque esto no se produjo por un descuido mío (es ilógico que llamen "descuido" a esto), y además, Google ha tomado una conclusión bastante ligera, basada sólo en una posibilidad (la detección de una IP extraña).

Por eso os escribo aquí. ¿Cómo creeis que se podría haber llevado a cabo una intrusión de este tipo, sin que quede reflejada una IP extraña? Una posibilidad que barajo es que el intruso hubiera conseguido acceder a mi PC y desde el mismo llevar a cabo la intrusión en mi cuenta de adwords; así evitaría que en el registro apareciese una IP extraña. ¿Qué otras formas podría haber?

Necesito ideas, para comunicárselas a los asesores de Google, que en mi opinión se aprovechan de que el usuario medio no tiene conocimientos de seguridad informática para hacer de las suyas.

[3mp3z@ndo]

Sinceramente, si estuviera en tu caso acudiría lo primero a informarme si puedo denunciar en una comisaria de policia y después a alguna asociación de consumidores para ver que posible soluciones existen.

El problema según lo veo es que reclamas a una empresa privada, con intereses, lo que realmente les importa es cobrar esos 1800 euros, a partir de ahí queda en ti creerte que realmente han investigado algo y con que profundidad lo han hecho, si ven que como resultado de esa investigación (en el caso de que realmente la hayan llevado a cabo) se les puede escapar el cobro o se puede demorar demasiado no creo que te pongan facilidades, más bien lo contrario.

Un saludo

[jorgeval]

Gracias, por tu respuesta.

La verdad es que yo tampoco tengo la intención de pagar por algo que considero injusto. Llegado el caso, como la deuda no recae sobre mí sino sobre mi sociedad S.L., simplemente cambiaría de razón social. No obstante, sí que me gustaría reargumentar a los asesores de Google Adwords, porque es evidente que la intromisión se podría haber llevado a cabo de muchas formas sin necesidad de dejar la huella de la IP, pero para ello necesito que algunos de vosotros, que sois mas doctos en el tema, me proporcioneis ideas.

Un saludo!

[el-brujo]

Mi consejo es que pongas una denuncia, porque si Google dice que no hay acceso de ip's de terceros, entonces es algo seguramente más grave. Si han accedido o acceden a tu cuenta AdWords desde tu pc, puede estar troyanizado, o han metido un rootkit o vete a saber.

Lo ideal sería que una persona con conocimientos hiciera un análisis forense detallado de tu ordenador para descubrir lo que puede haber ocurrido.

Siento lo ocurrido.