Timo de phishing disfrazado: reconócelo y protégete

Timo de phishing disfrazado de contacto de Google: cómo reconocerlo y evitar caer en la trampa

En la era digital actual, el phishing se ha convertido en una amenaza cada vez más frecuente y sofisticada. Se estima que en 2023, se enviaron más de 105 mil millones de correos electrónicos de phishing en todo el mundo. Estos ataques pueden tener consecuencias devastadoras para las víctimas, ya que pueden robar información personal, financiera o corporativa confidencial.

El timo del falso contacto de Google

Un timo de phishing particularmente insidioso que ha estado circulando recientemente es el que se disfraza de contacto del equipo de soporte de Google. Este correo electrónico fraudulento pretende provenir de una dirección de remitente legítima de Google (por ejemplo, "support@google.com") y puede contener un asunto como "Aviso importante sobre tu cuenta de Google".

El correo electrónico generalmente afirma que se ha detectado una actividad inusual en la cuenta de Google del destinatario y que se debe tomar una acción inmediata para protegerla. El correo electrónico puede contener un enlace que supuestamente lleva a una página de inicio de sesión de Google donde el destinatario puede actualizar su contraseña o verificar su información personal.

Sin embargo, este enlace no conduce a una página de inicio de sesión real de Google. En cambio, dirige a la víctima a un sitio web falso controlado por los estafadores. Este sitio web puede verse y sentirse como un sitio web legítimo de Google, pero en realidad está diseñado para robar información de inicio de sesión, información de tarjetas de crédito u otra información personal del destinatario.

Cómo reconocer el timo

Si recibes un correo electrónico que afirma ser de Google, es importante estar atento a las siguientes señales de alerta que indican que puede tratarse de un intento de phishing:

• Errores gramaticales o ortográficos: Los correos electrónicos de phishing suelen contener errores gramaticales u ortográficos porque son creados por estafadores que pueden no ser hablantes nativos de inglés.


• Sentido de urgencia: Los correos electrónicos de phishing a menudo intentan crear un sentido de urgencia para que la víctima actúe rápidamente sin pensar. Pueden afirmar que tu cuenta será suspendida o eliminada si no actúas de inmediato.


• Enlaces sospechosos: El correo electrónico puede contener un enlace que no parece estar relacionado con el asunto del correo electrónico. Al pasar el cursor sobre el enlace, puedes ver la URL real a la que te dirige. Si la URL no es un sitio web legítimo de Google, no hagas clic en ella.


• Solicitud de información personal: Los correos electrónicos de phishing pueden solicitar información personal o financiera confidencial, como contraseñas, números de cuenta bancaria o números de seguro social.

Qué hacer si recibes un correo electrónico de phishing

Si recibes un correo electrónico que crees que puede ser un intento de phishing, es importante seguir estos pasos:

• No hagas clic en ningún enlace: No hagas clic en ningún enlace del correo electrónico, incluso si parece provenir de Google.


• No proporciones información personal: No respondas al correo electrónico ni proporciones ninguna información personal o financiera.


• Reporta el correo electrónico a Google: Puedes reenviar el correo electrónico de phishing a la dirección de correo electrónico de phishing de Google (phishing-report@google.com) o utilizar el botón "Informar sobre suplantación de identidad" en Gmail.


• Comprueba tu cuenta de Google: Si crees que tu cuenta de Google puede haber sido comprometida, visita el sitio web de Google y cambia tu contraseña de inmediato.

El timo del falso contacto de Google es un ejemplo de una campaña de phishing cada vez más sofisticada que puede tener consecuencias devastadoras. Al estar atento a las señales de alerta y seguir las precauciones adecuadas, puedes protegerte de este y otros tipos de ataques de phishing.

Recuerda que la prevención es clave cuando se trata de evitar el phishing. Nunca proporciones información personal o financiera en respuesta a un correo electrónico no solicitado, por muy legítimo que parezca. Si tienes alguna duda sobre la legitimidad de un correo electrónico, ponte en contacto directamente con la empresa o la organización de la que procede.<