Este email que parece de Google es una trampa mortal para robarte absolutamente todo

Mucho cuidado con cualquier alerta que te llegue por correo electrónico estos días si el remitente es «Google». El propio gigante tecnológico ha tenido que emitir una advertencia de manera urgente sobre el peligro de esta suplantación. Hablamos ni más ni menos que de una refinada campaña de phishing que ha logrado hacerse para por Google con éxito.
Algunos correos te pueden llegar bajo la dirección de «no-reply@google.com«, pero el objetivo no es otro que robar toda tu información personal, aparte de tus datos bancarios. Es por ello que es esencial que actives todas las medidas de seguridad posible que la propia Google te ofrece para tu cuenta. Como es, por ejemplo, la verificación en dos pasos o el uso de claves de acceso. Sea como sea, no proporciones información personal jamás, y sospecha de todo lo que te llegue de un supuesto Google estos días.
Gmail atacada: una amenaza real
Este año 2025, Gmail se ha convertido en el blanco predilecto de los ciberataques más sofisticados y refinados. Los correos que se hacen pasar por Google pidiéndote información personal están cada vez más conseguidos y es más fácil que caigamos en el anzuelo. Pero el daño no solo se queda en tus cuentas personales, sino que también amenaza a las redes sociales y a tus claves bancarias.
Y ya no solo nos encontramos ante campañas de phishing más tradicionales, sino que ahora los ciberdelincuentes actúan con nuevas estrategias, como es el robo de cookies al iniciar sesión. Un ejemplo de lo peligroso que es esto, es que solo con el robo de estas cookies, los hackers pueden saltarse a la torera los sistemas de autenticación en dos pasos. Y todo comienza cuando la víctima cae en la trampa y accede a un enlace o descarga un programa infectado. Ello permitirá a los delincuentes hacerse con nuestros servicios de Gmail.
nick.eth@nicksdjohnsonThe first thing to note is that this is a valid, signed email – it really was sent from no-reply@google.com. It passes the DKIM signature check, and GMail displays it without any warnings – it even puts it in the same conversation as other, legitimate security alerts. https://t.co/GxlFR6ccLG16 de abril, 2025 • 11:32
3.8K
18
Medidas de protección recomendadas
Existe una serie de medidas que puedes llevar a cabo por tu propia cuenta para evitar este tipo de actividades potencialmente peligrosas:
- Activa la autenticación en dos pasos siempre que puedas. Esto te protegerá doblemente, como un escudo adicional de seguridad que se llevará a cabo mediante el envío de un correo para confirmar cualquier inicio de sesión.
- Utiliza contraseñas fuertes y difíciles de descifrar. Además, no repitas contraseñas entre tus plataformas y cámbialas al menos una vez al año.
- Nunca pulses sobre enlaces sospechosos. Y mucho menos accedas a correos donde se te solicite información personal o financiera.
- Limpia las cookies de tu navegador con asiduidad. Esto evitará que los atacantes puedan robarte cualquiera de tus cuentas haciendo uso de ellas.
- Nunca marques la opción «Recordar en este dispositivo» para ninguna contraseña. Incluso aunque sea tu propio PC o móvil y no lo compartas. Así el navegador no almacenará ninguna contraseña que pueda ser robada.
Como respuesta a este peligro, Google ya se encuentra trabajando en mejorar toda la seguridad que rodea a Gmail. Para ello, quiere implementar códigos QR en lugar de SMS para la autenticación en dos pasos. Y es que se considera que es mucho más fácil que los atacantes puedan aprovechar la falta de seguridad de los SMS en tu móvil que otras técnicas de defensa.