Según publica elEconomista, se han detectado intentos de suplantación del soporte de Google dirigidos a usuarios de Gmail.
Los atacantes combinan llamadas telefónicas y mensajes relacionados con la cuenta para engañar a las víctimas y tratar de conseguir acceso a sus cuentas de Google.
El fraude puede comenzar con una llamada de una persona que se hace pasar por un agente de soporte y advierte al usuario de un supuesto problema de seguridad o intento de acceso a su cuenta.
Cómo funciona la suplantación del soporte de Google
Durante el engaño, la víctima puede recibir un código de verificación de Google relacionado con un intento de acceso o recuperación de la cuenta.
El mensaje que contiene el código puede ser legítimo, aunque la acción que lo ha generado haya sido iniciada por el atacante.
El falso agente puede pedir a la víctima que facilite ese código o que apruebe una solicitud de inicio de sesión con el pretexto de proteger la cuenta. Si lo hace, podría facilitar al atacante el acceso a la cuenta.
Google indica que nunca llama a los usuarios para hablar sobre la seguridad de su cuenta ni solicita contraseñas o códigos de verificación por teléfono.
Cómo detectar un intento de suplantación
La urgencia es una de las técnicas utilizadas en este tipo de fraudes. El atacante intenta que la víctima actúe rápidamente y no tenga tiempo para comprobar la situación.
Hay algunas señales que pueden ayudar a detectar el engaño:
- Llamadas inesperadas de un supuesto servicio de soporte de Google.
- Solicitudes de códigos de verificación o contraseñas.
- Mensajes que advierten de un problema urgente con la cuenta.
- Peticiones para aprobar un inicio de sesión o realizar otras acciones sin comprobar previamente la situación.
Aunque un código o una notificación procedan realmente de Google, no deben compartirse con otra persona ni utilizarse siguiendo las indicaciones de una llamada inesperada.
Cómo proteger una cuenta de Gmail
Aplicar algunas medidas básicas puede reducir el riesgo de acceso no autorizado:
- No compartas códigos de verificación: deben utilizarse únicamente dentro de los procesos legítimos de acceso o recuperación de tu propia cuenta.
- Desconfía de llamadas inesperadas: Google no llama para solicitar contraseñas o códigos relacionados con la seguridad de una cuenta.
- Activa la verificación en dos pasos (2FA): añade una capa adicional de protección a la cuenta.
- Revisa la actividad de la cuenta: comprueba los dispositivos y accesos recientes si detectas alguna actividad sospechosa.
- Mantén actualizados tus métodos de recuperación: revisa el teléfono y el correo asociados a la cuenta.
Qué hacer ante un acceso sospechoso en Gmail
Si recibes una llamada relacionada con un supuesto problema de seguridad, no facilites contraseñas, códigos de verificación ni otra información sensible.
Accede directamente a tu cuenta de Google para comprobar la actividad reciente y las posibles alertas de seguridad, en lugar de seguir las instrucciones o enlaces proporcionados durante una comunicación sospechosa.
Si detectas actividad que no reconoces, revisa la seguridad de la cuenta y cambia la contraseña. Si ya no puedes iniciar sesión, utiliza el proceso oficial de recuperación de la cuenta de Google.
La seguridad en Gmail es especialmente importante porque una cuenta de Google puede estar vinculada a numerosos servicios. Proteger las credenciales y los métodos de verificación ayuda a reducir el riesgo de accesos no autorizados y suplantaciones.