.jpeg)
El fundador del Servicio de Nombres de Ethereum (ENS), Nick Johnson, ha emitido una advertencia sobre un ataque de phishing altamente sofisticado que se hace pasar por Google. Esta estafa engaña a los usuarios haciéndoles creer que sus datos de Google están siendo compartidos con las fuerzas del orden a través de una falsa citación, lo que los lleva a comprometer potencialmente sus credenciales de inicio de sesión.
Aspectos Clave
-
Un ataque de phishing se hace pasar por Google utilizando citaciones falsas.
-
La estafa explota la infraestructura de Google, pasando las verificaciones DKIM.
-
Los usuarios son engañados para que proporcionen credenciales de inicio de sesión a través de una página de soporte fraudulenta.
-
Google está al tanto del problema y está implementando contramedidas.
La Naturaleza de la Estafa
En una publicación reciente en la plataforma de redes sociales X, Johnson describió cómo opera el ataque de phishing. Los usuarios reciben un correo electrónico que parece ser de Google, afirmando que sus datos están siendo compartidos con las fuerzas del orden debido a una citación. El correo electrónico está diseñado para parecer legítimo, pasando las verificaciones de firma DKIM, lo que significa que aparece en las bandejas de entrada de los usuarios sin ninguna advertencia, incluso junto a alertas de seguridad genuinas.
El correo electrónico invita a los usuarios a hacer clic en un enlace para ver los materiales del caso o protestar contra la citación. Este enlace los dirige a una página de soporte alojada en Google Sites, una herramienta que permite a cualquier persona con una cuenta de Google crear un sitio web aparentemente legítimo. Una vez que los usuarios ingresan sus credenciales de inicio de sesión en esta página, los atacantes pueden recopilar esta información sensible.
Cómo Funciona el Ataque
El ataque de phishing utiliza varias tácticas ingeniosas:
-
Imitación de Google: El correo electrónico parece provenir de un dominio de no-reply de Google, haciéndolo parecer auténtico.
-
Explotación de Google Sites: Los atacantes crean un sitio que parece legítimo bajo un dominio de Google de confianza.
-
Uso de Google OAuth: Los atacantes pueden manipular el campo del nombre de la aplicación en Google, mejorando aún más la credibilidad de la estafa.
-
Pasando las Verificaciones DKIM: El correo electrónico pasa la validación de firma DKIM, permitiendo que aparezca en el mismo hilo que los mensajes legítimos.
Respuesta de Google
En respuesta a la creciente amenaza, un portavoz de Google confirmó que la compañía está al tanto del ataque de phishing y está tomando medidas para cerrar los métodos que están siendo explotados por los atacantes. Han estado implementando protecciones para prevenir este tipo de abuso y esperan que estas medidas se desplieguen completamente pronto.
El portavoz enfatizó que Google nunca solicitará credenciales de cuenta privadas, incluyendo contraseñas o contraseñas de un solo uso, a través de correos electrónicos o llamadas telefónicas. Se alienta a los usuarios a adoptar la autenticación de dos factores y las claves de acceso para mejorar su seguridad contra tales campañas de phishing.
Conclusión
A medida que las estafas de phishing se vuelven cada vez más sofisticadas, es crucial que los usuarios se mantengan alerta. La advertencia del fundador de ENS sirve como un recordatorio para verificar la autenticidad de los correos electrónicos, especialmente aquellos que solicitan información sensible. Al mantenerse informados y adoptar prácticas de seguridad sólidas, los usuarios pueden protegerse mejor de estos ataques maliciosos.
Fuentes
-
El fundador de ENS advierte sobre un engaño de Google que engaña a los usuarios con una citación falsa, Cointelegraph.
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.