Máxima precaución si recibes un correo electrónico oficial de Google, los estafadores están suplantando su identidad
Hay una nueva estafa que supone un peligro para todos los usuarios debido a que se ejecuta en Gmail a través de un correo electrónico que supuestamente proviene de Google. Si recibes el mensaje en cuestión, el cual puedes identificar fácilmente tras seguir nuestras pautas, debes hacer caso omiso a las indicaciones que muestra el correo o podrías caer en la trampa.
Las estafas por correo electrónico son más populares de lo que parece y suelen producirse en forma de phishing. Este método consiste en engañar a los usuarios suplantando la identidad de una persona, empresa o entidad con el objetivo de robar la información personal del usuario. Es por ello por lo que hay que ser muy cuidadoso y no dejarse llevar por el alarmismo del mensaje, así como conocer la estafa para no caer en ella.
La nueva y peligrosa estafa de Gmail
Los estafadores están enviando correos electrónicos a través de la cuenta no-reply@google.com para intentar engañar a los usuarios y hacerse pasar por la propia Google. Esta cuenta parece legal y real a simple vista, pero un reciente informe de Bleeping Computer menciona que se trata de una nueva estafa muy peligrosa.
El mensaje incluye una alerta y solicita información personal de la cuenta de Google del usuario. Para ello se utiliza la plataforma Sites de Google para crear una página web totalmente gratis y con un aspecto que parezca real y de confianza. La pregunta del millón es porqué Google no marca estos mensajes como phishing al suplantar la identidad de la propia empresa y esto se debe a que esquiva la autenticación correspondiente al proceder a de la propia plataforma de Google.
La estafa se produce a través de un enlace en el mensaje que supuestamente redirige a la web de asistencia técnica de Google, aunque solo se trata de una página falsa con un aspecto realista. Esto es fácil de identificar, ya que el enlace es de sites.google.com, mientras que la web de soporte original tiene accounts.google.com como URL. Esto puede pasarse por alto fácilmente, así que te recomendamos tener los ojos bien abiertos y sobre todo no pinchar en el enlace por muy alarmista que sea el mensaje.
Google ya está trabajando
La empresa estadounidense ya ha sido informada de la nueva estafa por Gmail y el uso indebido de la aplicación Google OAuth. En un primer momento, desde Google indicaron que todo estaba en orden, aunque posteriormente se reconoció la grave amenaza que supone para los usuarios e indicaron que ya están trabajando activamente para encontrar una solución a esta brecha de seguridad.
Lo que está claro es que los estafadores encuentran formas cada vez más innovadoras y desapercibidas, así que recomendamos siempre verificar los correos electrónicos y sus emisores, además de los enlaces que incluyan en su interior. Desconfía de aquellos que solicitan información personal de tu cuenta de Google o pregunta en foros y redes acerca del mensaje en cuestión para ver si otros usuarios pueden darte su opinión al respecto si no tienes mucha idea.
