No caigas en este continuo ataque de phishing peligrosamente convincente

Los hackers primero buscan un archivo adjunto que las víctimas hayan enviado previamente a sus contactos y un tema relevante de un correo electrónico enviado. Entonces los criminales comenzarán a recopilar direcciones de correo electrónico de los contactos, que se convertirán en los nuevos objetivos de los atacantes.

Después de encontrar uno, los piratas informáticos crean una imagen (captura de pantalla) de ese archivo adjunto y lo incluyen en respuesta al remitente con el mismo o similar asunto del correo electrónico, invocando reconocimiento y confianza automática.

Lo que hace que este ataque sea tan eficaz es que los correos electrónicos de phishing provienen de alguien que la víctima conoce.

Este nuevo ataque de phishing de Gmail utiliza archivos adjuntos de imágenes que se hacen pasar por un archivo PDF con una versión en miniatura del archivo adjunto. Una vez hecho clic, las víctimas son redirigidas a páginas de phishing, que se disfrazan de página de inicio de sesión de Google. Pero es una trampa!

La URL de la página falsa de inicio de sesión de Gmail contiene el subdominio accounts.google.com, que es suficiente para engañar a la mayoría de las personas para que crean que están en una página de Google legítima.

Además, dado que el navegador no muestra el icono de advertencia de color rojo usualmente utilizado por Google para señalar páginas inseguras, los usuarios recaen en el esquema de piratería de Gmail.

Esto es lo que escribe en un blog el CEO de WordFence, Mark Maunder, que informó de los ataques:

Esta técnica de phishing utiliza algo llamado "URI de datos" para incluir un archivo completo en la barra de localización del navegador. Cuando miras hacia arriba en la barra de localización del navegador y ves 'data:text/html......' que en realidad es una cadena de texto muy larga".

"En este [ataque] el 'data:text/html' y el hostname de confianza son del mismo color, lo que sugiere a nuestra percepción que están relacionados y la parte 'data:text/html' no importa o puede no ser confiable".

Las víctimas caen en la estafa debido a un ingenioso truco empleado por este ataque, y facilitan sus credenciales, que se entregan directamente a los atacantes. Y tan pronto como los atacantes obtienen sus credenciales, se registran en la cuenta de Gmail de la víctima.

Protegerse contra este ataque es muy simple. Los usuarios de Gmail sólo necesitan habilitar la autenticación de dos factores y, por supuesto, siempre tener cuidado al abrir cualquier archivo adjunto en su correo electrónico.

Por lo tanto, incluso si los atacantes tienen acceso a su credencial, no podrán seguir adelante sin su teléfono o una clave criptográfica USB para acceder a su cuenta.