Estafa de Phishing

Nueva Estafa de Phishing Usando Infraestructura de Google

Últimamente me encontré con una noticia que, honestamente, me dejó helado. Resulta que hay una nueva estafa de phishing que está usando nada menos que la propia infraestructura de Google para parecer completamente legítima. Y sí, incluso los usuarios más cuidadosos podrían caer.

¿Qué está pasando?

Esta estafa se disfraza detrás de correos electrónicos que llegan desde no-reply@accounts.google.com. A simple vista, parece un mensaje oficial de Google, pero el truco está en que el enlace te dirige a un sitio falso alojado en sites.google.com, un dominio que, irónicamente, también pertenece a Google.

¿Por qué es peligrosa?

Porque está diseñada para robar tus credenciales de acceso sin que sospeches. Como se ve tan real, muchas personas terminan ingresando su correo y contraseña creyendo que están resolviendo un problema de seguridad. Pero en realidad, están entregando sus datos directamente a los atacantes.

¿Cómo evitar caer?

• Siempre verifica el URL completo antes de hacer clic.

• No ingreses información si el mensaje te genera la más mínima duda.

• Activa la verificación en dos pasos en tu cuenta de Google.

• Si recibes un correo inesperado, mejor entra directamente a tu cuenta desde el navegador, no desde el enlace.

Conclusión

Este tipo de estafa nos recuerda lo importante que es mantenernos alerta, incluso cuando un correo parece 100% oficial. El phishing evoluciona y ahora se apoya en plataformas confiables para engañarnos con más facilidad. Vale la pena tomarse unos segundos para revisar bien antes de hacer clic.