Google advierte sobre un nuevo ataque dirigido a usuarios de Gmail y Google Calendar, instando a activar la configuración de "remitentes conocidos" para evitar estafas
Por Félix Riaño @LocutorCo 

Los investigadores de Check Point, una reconocida firma internacional de ciberseguridad, descubrieron una nueva estrategia de estafa dirigida a millones de usuarios de Google Calendar.

• Flash Diario en Spotify

Los atacantes envían invitaciones falsas que parecen válidas y contienen enlaces engañosos. Al hacer clic, las víctimas son llevadas a páginas que solicitan datos personales o financieros. Hasta ahora, se han detectado 4.000 correos de este tipo en tan solo un mes. ¿Qué puedes hacer para protegerte y evitar caer en esta trampa?  

Un simple cambio en la configuración de Google Calendar podría proteger tus datos  

El equipo de Check Point Research ha detectado que los atacantes están utilizando herramientas legítimas de Google como Google Calendar y Google Drawings, una aplicación en línea para crear diagramas y dibujos, como parte de sus estafas de phishing. Los correos electrónicos fraudulentos contienen un archivo ".ics" o un enlace que parece una invitación legítima a un evento. Al hacer clic, los usuarios son redirigidos a páginas falsas que imitan servicios de verificación o soporte de criptomonedas. Esta estrategia utiliza el nombre de más de 300 empresas reconocidas para ganar credibilidad y engañar a los usuarios.  

El problema es la confianza que generan las notificaciones automáticas de Google Calendar. Muchos usuarios asumen que estas invitaciones son seguras y las aceptan sin cuestionarse su origen. Al ingresar sus datos en páginas falsas, entregan información privada, como credenciales y detalles bancarios. Según Check Point, en un mes se enviaron 4.000 correos con enlaces fraudulentos, una cifra alarmante. Esta tendencia está creciendo, y los atacantes continúan adaptando sus técnicas para evadir los filtros de seguridad de Gmail.  

Google recomienda activar la opción "solo si el remitente es conocido" en la configuración de invitaciones de Calendar. Esto impide que las invitaciones de desconocidos aparezcan de forma automática. Para hacerlo, abre Google Calendar, selecciona el menú de ajustes, elige "Configuración general" y accede a la sección "Agregar invitaciones a mi calendario". Luego, selecciona "Solo si el remitente es conocido". De esta forma, las invitaciones se agregarán solo si el remitente está en tu lista de contactos o si has interactuado previamente con él.  

La alerta surge en un contexto de aumento general de ataques de phishing. Netskope Threat Labs informó que los clics en enlaces peligrosos casi se triplicaron en 2024 en comparación con el año anterior. Google detecta y bloquea más del 99,9% del spam y malware en Gmail, pero la colaboración del usuario es clave para mantener la seguridad. Expertos recomiendan evitar hacer clic en enlaces de correos no solicitados y acceder directamente a los servicios mediante las páginas oficiales.  

🔗 Bibliografía:

• Mirror
• Daily Post
• Daily Record
• GB News

🎧 Flash Diario en Spotify  Síguenos para más historias de ciencia y tecnología.

Conviértete en un seguidor de este podcast: https://www.spreaker.com/podcast/flash-diario-de-el-siglo-21-es-hoy--5835407/support.

📲 ¿Quieres ver más contenidos de ciencia y tecnología todos los días?
Sígueme en Instagram: @ElSiglo21eshoy