La estafa masiva que se extiende por el correo de Gmail que entrega el control total de la cuenta

El ataque llega a través de un correo electrónico del «equipo oficial» de Gmail. El mensaje suele advertir sobre un supuesto intento de acceso no autorizado o un bloqueo preventivo de la cuenta y se ofrece un enlace de «verificación de identidad» o de «reestablecimiento del acceso».

Ese enlace lleva a una página que simula ser el sitio de Google, en la cual la víctima es inducida a ingresar con su correo y contraseña, haciéndole creer que protege su cuenta. Sin embargo, lo que está haciendo es entregar las credenciales de forma directa a los estafadores.

Una vez con los datos obtenidos, los atacantes acceden al Gmail de la víctima y esto les permite realizar fraudes mucho más amplios: robar contraseñas guardadas, acceder a otras plataformas vinculadas como redes sociales o cuentas bancarias, e incluso enviar correos desde la cuenta comprometida para propagar la estafa. Google nunca solicita datos personales ni contraseñas a través de correos electrónicos.

Las señales que identifican este tipo de engaños son:

-Correos que crean un sentido de urgencia (alerta sobre una posible suspensión de la cuenta y derivados).

-Enlaces que llevan a páginas con webs extrañas o mal escritas.

-Mensajes que contienen errores ortográficos o gramaticales.

-Solicitudes para ingresar contraseñas, códigos de verificación o datos personales.

-Correos que aparentan ser de Google pero no utilizan direcciones verificadas (como *@google.com)

Si se sospecha sobre la recepción de un correo es fraudulento, se recomienda:

-No hacer clic en ningún enlace.

-No ingresar datos personales.

-Reportar como phishing desde Gmail.

-Cambiar la contraseña si se llegó a ingresar datos personales.

-Activar la verificación en dos pasos desde la configuración de Google.