Google advierte sobre hackeo masivo mediante Docs

Si tienes cuenta de correo electrónico en Google, podrías ser víctima de un hackeo masivo del cual ha advertido Google durante este miércoles.

La trampa se hace con un correo presuntamente enviado por uno de tus contactos, el que incluye un ‘link’ hacia un Google Docs.

Gmail, servicio de correo electrónico de Google, advirtió sobre este fraude a través de su cuenta de Twitter.

De acuerdo con el sitio The Verge, en primera instancia el correo electrónico no parece confiable, sin embargo, al hacer clic sobre la invitación, accedes a una pantalla idéntica de un documento de Google.

Asimismo, la página tiene una hipervínculo de Google muy similar al real y al hacer clic en dicho link parece confirmarse lo genuino y auténtico de la página.

Posteriormente, ese enlace te indica que escojas la cuenta que deseas usar para ingresar a Google Docs. Después, redirecciona a una página que invita al acceso a la cuenta de Google.

Después de estos pasos, esta trampa concede permisos a una aplicación de terceros que ofrece a los hackers acceso tanto al correo electrónico como a la libreta de direcciones.

Para detectar si un correo es parte de esta trampa, generalmente está dirigido a “hhhhhhhhhhh”. Además, el correo electrónico no se parece a los enviados por Google.

A este tipo de prácticas se les llama ‘phishing’, un término informático que denomina un modelo de abuso informático y que se comete mediante el uso de un tipo de ingeniería social, caracterizado por intentar adquirir información confidencial de forma fraudulenta.

Al respecto, Google explicó que ya deshabilitaron las cuentas que se hacían pasar por usuarios de Google Docs para evitar problemas con los usuarios.

“Hemos tomado acciones para proteger a nuestros usuarios de los correos que se hacen pasar por Google Docs y hemos deshabilitado las cuentas responsables. Eliminamos las páginas falsas, realizamos actualizaciones en la Navegación Segura de Google y contamos con un equipo especializado que trabaja para prevenir que este tipo de suplantaciones ocurra de nuevo. Invitamos a los usuarios a denunciar los correos electrónicos de suplantación de identidad (phishing) en Gmail.”

Redacción