Miércoles de cibercrimen: Cómo evitar ataques de phishing

Cómo funcionan los ataques de phishing

Un ejemplo sencillo de cómo funcionan los ataques de phishing es un caso que ya ocurrió: un ataque de phishing que utilizó Google Docs afectó a numerosas cuentas de Gmail hace aproximadamente un año. El correo electrónico de phishing se envió desde cuentas de Google comprometidas a otras cuentas de Google durante aproximadamente tres horas, tras lo cual Google intervino directamente y detuvo todos esos correos. El correo contenía una invitación a un Google Docs y, al hacer clic, el enlace redirigía a los usuarios a una aplicación falsa que solicitaba permiso para acceder a su cuenta de Gmail. El correo electrónico de phishing fue lo suficientemente convincente como para engañar a algunos usuarios de Google y lograr que dieran su permiso.

¿Qué daños pudieron haber ocurrido?

El daño principal podría ser significativo o benigno, dependiendo de si los atacantes iniciaron sesión en tu cuenta de Gmail. El ataque principal reenvió automáticamente el mismo ataque a todos tus contactos de Gmail (el daño secundario fue la vergüenza social por el phishing). Sin embargo, existía una pequeña posibilidad de que los atacantes iniciaran sesión en tu cuenta de Gmail comprometida para analizar tus correos electrónicos, restablecer las contraseñas de otras cuentas en línea o cambiar las opciones de recuperación de tu cuenta de Gmail. No se detectó malware en este ataque, que infectó los equipos de los destinatarios.

¿Qué hacer si usted fue (o cree que pudo haber sido) comprometido en este ataque?

Google reaccionó con gran rapidez ante los informes de este ataque de phishing, deteniendo todos los correos electrónicos relacionados en las tres horas siguientes al inicio del ataque. Si cree que su seguridad ha sido comprometida, aquí tiene seis pasos que puede seguir cuanto antes (recomendaciones de Google):

1. Vaya a la página de administración de su cuenta de Google.
2. Si ve una aplicación llamada Google Docs, haga clic en ella para optar por revocar el permiso para que la aplicación acceda a su cuenta.
3. Luego cambia tu contraseña [a algo único], sólo para estar seguros.
4. Habilite la autenticación de dos factores en su cuenta como precaución adicional. La autenticación de dos factores consiste en enviar un código por SMS a un número de teléfono registrado en su cuenta para que solo una persona con su contraseña y su teléfono celular pueda acceder a ella. Si no está familiarizado con el tema, consulte nuestro artículo sobre Autenticación de dos factores.

Recomendaciones adicionales de CyberHoot:

1. Verifique las opciones de recuperación de su cuenta para validar que los piratas informáticos no las hayan cambiado para volver a acceder a su cuenta una vez que cambió su contraseña.
2. Cambie inmediatamente las contraseñas en los sitios que utilizan el mismo nombre de usuario y contraseña que utiliza en su cuenta de Gmail.

En CyberHoot sabemos que, a falta de un gestor de contraseñas, ¡muchas personas reutilizan las mismas contraseñas en todas sus cuentas online! Si tu cuenta de Gmail se vio comprometida por este ataque, es posible que los hackers intenten acceder a otras cuentas incluso después de haberles bloqueado el acceso a tu cuenta de Gmail. LastPass , uno de nuestros gestores de contraseñas favoritos, te indicará, una vez que hayas configurado tus cuentas online, cuáles reutilizan tus credenciales de Gmail. Cambia esas contraseñas por otras únicas para eliminar este riesgo de ciberseguridad ahora y en el futuro. Si deseas más información sobre este tema, consulta nuestro artículo sobre Contraseñas, Frases de contraseña y Gestores de contraseñas.

Resumen del evento:

Esta fue una campaña de phishing simple pero muy convincente, diseñada para robar credenciales de cuentas de Gmail. Antes de hacer clic o abrir cualquier correo, asegúrese siempre de responder afirmativamente a estas preguntas:

1) ¿Esperaba este correo electrónico?

2) ¿Este correo electrónico fue…?

• ¿Se dirigió a mí directamente por mi nombre?
• ¿De alguien que conozco?
• ¿La dirección de correo electrónico de envío es 100% correcta? (Tenga cuidado con las pequeñas variantes como g00gle.com)

3) ¿Son correctas la gramática, la ortografía y la construcción del correo electrónico?

4) ¿Mi intuición me dice que no hay absolutamente nada malo con el correo electrónico?

Si responde NO a alguna de estas preguntas, levante el teléfono y llame al remitente para confirmar que le envió el mensaje a propósito; de lo contrario, elimine el mensaje.

¡Manténgase seguro en línea!

Nota del editor : Publicamos un artículo titulado « Ataques en cadena: Anticípese cuanto antes para detener la caída de las fichas de dominó». Este artículo sobre phishing detalla otra variante de ataque similar al ataque en cadena que publicamos hace poco más de un mes. Se han realizado ataques similares contra los usuarios de Microsoft O365. Hoy en día, nadie está completamente seguro en línea sin adoptar las medidas de protección técnica descritas en este artículo. Manténgase seguro en línea y recuerde: «¡El conocimiento es poder!».

Autor, Craig, cofundador de CyberHoot

Editor, Ty Mezquita, Blogger/Redes Sociales – Cyberhoot