Gmail phishing. A tener cuidado.

Ayer al medio d√≠a, antes de almorzar, abro mi laptop y chequeo mi correo porque estaba esperando una respuesta importante. ūüėČ

De repente veo en mi bandeja de entradas este correo: Google Gmail РAviso de suspensión de cuenta.

Lo abro para leerlo, y en este correo en una de mis cuentas (tengo reenv√≠o de mails de varios de mis correos a esta cuenta principal, que es la que m√°s utilizo, y no solo de Gmail si no de Hotmail tambi√©n, ya que es una manera de tener todas las bases cubiertas) me dec√≠an que hab√≠a pasado lo siguiente, y cito el comienzo del mail:¬† “Su cuenta de correo permaneci√≥ inactiva las ultimas horas, teniendo problemas constantemente para la conexi√≥n a los sitios de Gmail‚ĄĘ, por lo cual nuestro Centro de Seguridad decidio; proteger su privacidad desactivando su bandeja de entrada de forma que su informaci√≥n se mantenga guardada.”


Mi primera reacci√≥n, m√°s un domingo al medio d√≠a media dormida :P, fue: WHAT? Aparte que, o utilizaron un traductor autom√°tico o yo estaba muy dormida y le√≠a cualquier cosa… Je.¬† Pero entre todos esos pensamientos que volaban a pesar de mi sinapsis adormecida, me acord√© que hace unas semanas hab√≠a le√≠do en el sitio de Spamloco sobre el robo de contrase√Īas mediante correo falsos que llegaban enmascarados con avisos como los que yo hab√≠a recibido. Y lo m√°s triste es que me consideraba una “afortunada” porque nunca hab√≠a recibido este tipo de mails sobre mis cuentas de correo. Siempre hay una primera vez para todo, Gente. ūüėõ

Obviamente que ni se me dio por seguir los enlaces que ahí salían, donde supuestamente activaba mi cuenta o la cancelaba.

Y como ya saben que soy muy capturera (hago capturas de im√°genes ūüėõ) les muestro las pruebas:

1¬ļ: Este es el mail que recib√≠ en mi cuenta principal.

Gmail principal

2¬ļ: Este es el mail en mi cuenta “supuestamente” desactivada. F√≠jense que marqu√© las direcciones que figuran en el mail, y ninguna es ni de Gmail ni de Google, porque no creo que, o al vez s√≠, que se yo!, usen servicios de terceros para hacer este tipo de “mantenimiento” o monitoreo de cuentas de correos.

Gmail - Procedencia dudosa

3¬ļ: Cuando coloqu√© el cursor en uno de los enlaces, not√© que la URL (enmarcada con color rojo abajo en la captura) no ten√≠a nada que ver tampoco con Gmail, Google o algo que se le parezca (gracias a SpamLoco que mostr√≥ como hacerlo en su post).

 

Gmail - No es una URL v√°lida

 

Una de las cosas que también leí en SpamLoco, es que Gmail en su servicio de Ayuda tiene una Lista de verificación de seguridad de Gmail con una serie de pasos a seguir para resguardar nuestro correo.

Y en uno de ellos dice: “Nunca introduzcas tu contrase√Īa despu√©s de seguir un enlace que alguien te haya enviado en un mensaje, incluso aunque parezca tratarse de la p√°gina de acceso de Gmail. Accede a Gmail escribiendo http://mail.google.com en la barra de direcciones del navegador.”

As√≠ que tengan cuidado, ya que uno nunca sabe en que URL se esconde el que es su enemigo (parafraseando a nuestro Mart√≠n Fierro) y quiere robarles su contrase√Īa. ūüôĀ

 

 



One Response

  1. ana gines 28 febrero 2011