Algunos sitios web del gobierno indio han permitido que estafadores publiquen anuncios capaces de redirigir a los visitantes a plataformas de apuestas en línea.
TechCrunch descubrió alrededor de cuatro docenas de enlaces de sitios web “gov.in” asociados con estados indios, incluidos Bihar, Goa, Karnataka, Kerala, Mizoram y Telangana, que redirigían a plataformas de apuestas en línea. Algunos de esos sitios web pertenecen a la policía estatal y a los departamentos de impuestos sobre la propiedad en los respectivos estados. Los enlaces fraudulentos fueron indexados por motores de búsqueda, incluido Google, lo que facilitó encontrar los anuncios en línea.
Los sitios web de redirección, promocionados como la plataforma de apuestas en línea más popular de Asia y la aplicación de apuestas de cricket número uno en la India, afirman permitir apostar en juegos, incluidos torneos de cricket como la Indian Premier League.
No está claro cómo los estafadores colocaron los anuncios en las páginas del gobierno indio ni por cuánto tiempo los enlaces redirigían a las plataformas de apuestas en línea.
Después de detectar el problema a principios de esta semana, TechCrunch alertó al Equipo de Respuesta a Emergencias Informáticas de la India, conocido como CERT-In, sobre la falla y proporcionó algunos enlaces de sitios web del gobierno estatal afectados como referencia.
Poco después, la agencia de ciberseguridad india confirmó la recepción del correo electrónico, y el jueves CERT-In confirmó que había escalado el asunto.
“Hemos tomado contacto con la autoridad correspondiente para tomar las acciones apropiadas”, dijo la agencia en una respuesta por correo electrónico. No está claro si se ha solucionado la falla que permitía el acceso a las páginas web del gobierno estatal.
En junio pasado, TechCrunch informó que estafadores habían publicado anuncios de servicios de hackeo en sitios web del gobierno de EE. UU. a través de una falla de seguridad en el software de gestión de contenidos web del gobierno. Algunos de esos anuncios parecían estar disponibles en línea durante años.
