Una nueva estafa en Gmail pone en riesgo la seguridad de los usuarios. Aprende a proteger tu cuenta de esta amenaza.
Hoy en día, existen numerosas empresas que ofrecen servicios de correo electrónico, siendo Gmail de Google la más popular.
Esta plataforma es esencial para quienes desean acceder a servicios de streaming, bancarios o realizar compras en línea.
Sin embargo, algunos individuos malintencionados buscan aprovecharse de esta necesidad, intentando robar cuentas mediante enlaces fraudulentos y otras tácticas engañosas.
Nueva estafa en Gmail
Una nueva campaña de phishing está poniendo en riesgo a los usuarios de Gmail, explotando vulnerabilidades en los sistemas de validación de correos.
Los atacantes envían mensajes que parecen notificaciones legítimas de “no-reply@accounts.google.com“, engañando a las víctimas con una apariencia confiable.
El fraude se presenta como una supuesta alerta judicial relacionada con la cuenta del usuario, invitándolo a visitar un sitio web falso que imita la página de soporte de Google.
Al intentar iniciar sesión, las credenciales son capturadas por los delincuentes, quienes toman control de la cuenta y su contenido.
Lo más alarmante es que esta campaña ha conseguido eludir el sistema de autenticación DKIM.
Los atacantes utilizaron una aplicación OAuth para generar advertencias de seguridad aparentemente legítimas, que fueron reenviadas masivamente a posibles víctimas.
Aunque los enlaces maliciosos no estaban hipervinculados, la firma del sistema proporcionaba una falsa sensación de seguridad.
¿Qué dice Google?
Google ya está trabajando en una solución para cerrar esta brecha de seguridad y ha recomendado a los usuarios extremar precauciones al recibir correos sospechosos, incluso si parecen oficiales.
Además, la compañía advirtió que otras plataformas, como PayPal, podrían ser objetivos de tácticas similares, por lo que se insta a los usuarios a ser muy cautelosos.