La ciberdelincuencia no deja de evolucionar, y los atacantes siempre buscan nuevas maneras de engañar a los usuarios para obtener sus datos personales y credenciales de acceso. Una de las estrategias más utilizadas en los últimos meses es la suplantación de identidad de grandes empresas tecnológicas como Google. En esta ocasión, te explicamos cómo funciona la última estafa que suplanta a Google y que puede comprometer tu cuenta de Gmail, además de brindarte consejos para protegerte.

¿Cómo operan los ciberdelincuentes para robar cuentas de Gmail?
Gmail es uno de los servicios de correo electrónico más populares del mundo, con miles de millones de usuarios activos. Su popularidad lo convierte en un objetivo atractivo para los ciberdelincuentes, quienes buscan acceder a las cuentas para robar información personal, credenciales bancarias y otros datos sensibles que pueden ser utilizados para cometer fraudes.

Los delincuentes emplean diversas técnicas para obtener las claves de acceso, entre ellas:

• Phishing: Mediante correos electrónicos fraudulentos, intentan engañar a la víctima para que introduzca sus credenciales en una web falsa.
• Malware: Programas maliciosos que se instalan en el dispositivo de la víctima y roban información sin que esta lo note.
• Llamadas telefónicas falsas: En este caso, los ciberdelincuentes se hacen pasar por representantes de Google y utilizan ingeniería social para convencer a la víctima de que su cuenta ha sido comprometida.

Sin embargo, lo que hace que esta estafa sea especialmente peligrosa es que está potenciada por inteligencia artificial (IA), lo que la hace más realista y difícil de detectar.

Así funciona la estafa que suplanta a Google y roba cuentas de Gmail.

Paso 1: La llamada telefónica falsa

El ataque comienza con una llamada telefónica en la que un supuesto representante de Google informa a la víctima de que su cuenta de Gmail ha sido comprometida. La voz de la persona que llama es generada o mejorada con inteligencia artificial, lo que hace que el engaño sea más convincente.

Paso 2: El correo fraudulentos

Para reforzar la credibilidad de la estafa, los ciberdelincuentes envían un correo electrónico que, a primera vista, parece proceder de una cuenta oficial de Google. Este correo incluye enlaces que supuestamente conducen a la plataforma de seguridad de Gmail para verificar la cuenta.

Paso 3: La web falsa

Al hacer clic en el enlace del correo, la víctima es redirigida a una página web que imita a la perfección la interfaz de inicio de sesión de Google. En esta web falsa, se le pide que introduzca su dirección de correo electrónico y contraseña, con el pretexto de verificar su identidad o restablecer la seguridad de la cuenta.

Paso 4: Robo de credenciales

Si la víctima introduce sus datos, estos son enviados directamente a los atacantes, quienes ahora tienen acceso total a su cuenta de Gmail. Con esta información, pueden robar correos electrónicos, acceder a información bancaria, suplantar la identidad del usuario o utilizar la cuenta para propagar nuevas estafas..

Cómo protegerte y evitar que te roben la cuenta de Gmail

• Aunque esta estafa es sofisticada y puede ser difícil de detectar, hay algunas medidas de seguridad que puedes seguir para proteger tu cuenta de Gmail:
• Google nunca llama por teléfono. Si recibes una llamada de alguien que dice ser de Google y te solicita información, cuelga de inmediato. Google no ofrece soporte telefónico para problemas de seguridad de cuentas.
• Verifica siempre la dirección del remitente del correo. Los correos fraudulentos suelen proceder de direcciones que imitan a las oficiales, pero con ligeras variaciones, como incluir caracteres adicionales o sustituir letras. Fíjate bien si el dominio termina en @google.com o @gmail.com.
• Desconfía de los enlaces sospechosos. Antes de hacer clic en un enlace de un correo electrónico, colócate sobre él (sin hacer clic) para ver la URL completa. Si la dirección parece sospechosa o no pertenece a Google, no hagas clic.
• Nunca ingreses tus credenciales en sitios desconocidos. Si recibes un correo sospechoso solicitándote verificar tu cuenta, en lugar de hacer clic en el enlace, ve directamente al sitio oficial de Google escribiendo la URL en tu navegador.
• Activa la verificación en dos pasos. Esta es una de las medidas más efectivas para proteger tu cuenta. Aunque los ciberdelincuentes consigan tu contraseña, necesitarán un segundo factor de autenticación (como un código enviado a tu móvil) para acceder.
• Mantén actualizado tu dispositivo y software. Tener el sistema operativo, navegador y antivirus actualizados te ayuda a protegerte de ataques de malware que podrían comprometer tu información.
• Denuncia los intentos de fraude. Si recibes un correo sospechoso o una llamada falsa en nombre de Google, repórtalo a Google a través de su centro de seguridad para ayudar a evitar que otras personas caigan en la trampa.

Conclusión

Las estafas que suplantan a grandes empresas como Google están en aumento, y los ciberdelincuentes están utilizando herramientas avanzadas, como la inteligencia artificial, para hacerlas más creíbles. La mejor defensa contra estos ataques es la prevención y el conocimiento.

Mantente alerta, sigue las recomendaciones de seguridad y, ante cualquier duda, verifica siempre directamente en la página oficial de Google antes de proporcionar cualquier información. Con estas medidas, podrás reducir significativamente el riesgo de caer en este tipo de fraudes y mantener tu cuenta de Gmail segura.