{"id":20309,"date":"2017-01-18T13:35:58","date_gmt":"2017-01-18T11:35:58","guid":{"rendered":"https:\/\/www.hostinet.com\/formacion\/?p=20309"},"modified":"2017-01-18T13:40:09","modified_gmt":"2017-01-18T11:40:09","slug":"aumento-ataques-phishing-cuentas-gmail","status":"publish","type":"post","link":"https:\/\/www.hostinet.com\/formacion\/general\/aumento-ataques-phishing-cuentas-gmail\/","title":{"rendered":"Aumento de Ataques Phishing a Cuentas de Gmail"},"content":{"rendered":"
<\/div>

\n\t\"Ataques\n<\/p>\n

\n\tUno de los ataques más eficientes a la hora de conseguir las contraseñas de acceso de los usuarios es el phishing<\/strong>.\n<\/p>\n

\n\tEl phishing<\/strong> es el término que se utiliza para identificar este tipo de ataques en los que, básicamente, se trata de engañar al usuario mostrándole un sitio web fraudulento con apariencia legítima.\n<\/p>\n

\n\tLos más habituales son los intentos de phishing en sitios bancarios, por el evidente beneficio económico que pueden obtener al tener acceso a una cuenta bancaria y a cualquier sitio de pagos online como Paypal, etc…\n<\/p>\n

\n\tDesde el blog de Wordfence han publicado un artículo en el que se trata otro tipo de phishing, muy efectivo, enfocado a las cuentas de Gmail<\/strong>, el popular servicio de correo electrónico gratuito de Google.
\n\t \n<\/p>\n

\n\t¿Por qué Apuntan a Gmail los Ataques Phishing?
\n<\/h2>\n

\n\t\"gmail\n<\/p>\n

\n\tLos ataques apuntan a Gmail por su popularidad. El término phishing<\/em> viene de pescar<\/em> en ingles, y si lo que buscas es que los usuarios muerdan el anzuelo<\/em>, es lógico pensar que buscarán donde haya más usuarios que puedan caer en el engaño.\n<\/p>\n

\n\tAdemás, tener acceso a una cuenta de Gmail puede dar acceso a multitud de servicios e información<\/strong>, ya que se suele utilizar para darse de alta en otros tipos de servicios, recuperar contraseñas, etc…\n<\/p>\n

\n\tEsto no quiere decir que si no usas Gmail estás a salvo<\/strong>. Este tipo de engaño puede verse en cualquier tipo de cuenta usando la misma técnica que vamos a ver a continuación.\n<\/p>\n

\n\tEs muy importante ser conscientes de que un despiste puede crearnos un montón de problemas por lo que hay que estar alerta para no caer en ningún tipo de phishing<\/strong>.\n<\/p>\n

\n\t
\n\t√ Si necesitas un Certificado de Seguridad SSL =>  CLICK AQUÍ <\/span><\/a><\/span><\/strong>\n<\/p>\n

\n\t¿Cómo Funciona el Ataque PhiShing a Gmail?
\n<\/h2>\n

\n\tSe utiliza la ingeniería social<\/a><\/strong> y en realidad es muy sencillo.\n<\/p>\n

\n\tPongamos que un día recibes un email de un conocido, su cuenta de correo la conoces y no hay nada que te haga dudar de que el email no sea legítimo.<\/strong> No es necesario que se esté usando una cuenta de Gmail.\n<\/p>\n

\n\tEn el email puede haber un enlace de texto o un archivo adjunto al que podemos hacer click con la intención de que Gmail nos muestre una vista previa del archivo, como sería lo normal, pero en lugar de eso nos lleva a la web de acceso a nuestra cuenta de Google.<\/strong>\n<\/p>\n

\n\t\"acceso\n<\/p>\n

\n\tNosotros introducimos nuestros datos, como hacemos siempre, con la diferencia que nuestros datos no han servido para entrar en nuestra cuenta de Google, si no que se los hemos facilitado a los atacantes.<\/strong>\n<\/p>\n

\n\tLo siguiente que hacen es enviar correos parecidos al que has recibido a todos tus contactos, con la diferencia de que ellos recibirán un correo que llega desde tu propia cuenta de email<\/strong>, confiarán en ese correo y también se podrían verse comprometidos.\n<\/p>\n

\n\tUna vez tengan acceso a nuestra cuenta de Gmail, el daño que puedan causar dependerá del uso que se le haya dado a la misma<\/strong>. Por ejemplo, si la cuenta de Gmail es la que se tiene configurada como principal en vuestra cuenta de Hostinet<\/strong>, podrán solicitar un cambio de contraseña y acceder a vuestro hosting para hacer lo que les plazca.
\n\t \n<\/p>\n

\n\t¿Cómo han Conseguido mi Contraseña de Gmail?
\n<\/h2>\n

\n\tLa respuesta está clara, tú se la has dado<\/strong>. La página de Google a la que te remitió el enlace o el archivo adjunto del correo electrónico que recibiste no era real, era una falsificación creada para engañarte y conseguir tus credenciales de acceso.\n<\/p>\n

\n\tSi nos fijamos en la URL real de Google <\/strong>sería algo así:\n<\/p>\n

\n\t\"cuenta\n<\/p>\n

\n\tPero la URL de la página falsa<\/strong> sería algo así:\n<\/p>\n

\n\t\"url\n<\/p>\n

\n\tEl resto del sitio web sería idéntico al original, sólo se diferenciaría en la URL, y como podéis ver es muy parecida.\n<\/p>\n

\n\tEs posible que el usuario le eche un vistazo antes de introducir sus datos y haya visto https:\/\/accounts.google.com<\/strong> sin darse cuenta de que antes pone data:text\/html,<\/strong> y ahí está el engaño.\n<\/p>\n

\n\t
\n\tEfectividad del Ataque
\n<\/h2>\n

\n\tEl ataque es altamente efectivo por una razón muy sencilla, casi nadie se fija en la URL<\/strong> a no ser que veamos el típico aviso en el navegador indicando que el sitio no es seguro:\n<\/p>\n

\n\t\"web\n<\/p>\n

\n\tPero en la URL del ataque phishing no aparece nada rojo,<\/strong> tampoco verde, sólo un texto negro neutro que nuestro cerebro puede identificar como normal en una URL\n<\/p>\n

\n\t\"url\n<\/p>\n

\n\tEs posible que en un determinado momento nos demos cuenta de que algo no va bien, de hecho no deberíamos añadir los datos de acceso a ninguna cuenta tan confiadamente, pero en el día a día, añadir un nombre de usuario y contraseña es muy habitual y muchos usuarios no son conscientes de que han cometido un error hasta que ya es demasiado tarde.<\/strong>\n<\/p>\n

\n\tDe hecho, recordamos que el término phishing<\/em> viene de pescar<\/em>, que es precisamente lo que intentan con este tipo de ataques.\n<\/p>\n

\n\tEn la noticia en el blog de Wordfence cuentan que muchos usuarios experimentados han caído<\/strong> ataques de este tipo, incluso técnicos que trabajan en ámbitos relacionados con Internet o la informática, lo que demuestra que es una técnica muy efectiva y hay que estar alerta.
\n\t \n<\/p>\n

\n\tLa Respuesta de Google
\n<\/h2>\n

\n\tGoogle ha respondido a algunos usuarios que se han puesto en contacto con ellos pidiendo una explicación y lo que han dicho es que, básicamente, el usuario es el responsable<\/strong>.\n<\/p>\n

\n\tFijarse en la barra de direcciones del navegador es la forma más segura de saber si estamos en el sitio correcto. Si un usuario no presta atención a la URL antes de introducir los sus datos, pueden ser víctimas de un phishing.\n<\/p>\n

\n\tAnte otras preguntas sobre si tienen pensado modificar algún aspecto de su navegador Chrome<\/strong> para que avise de una manera más visual sobre este tipo de URL, la respuesta fue que no podían asegurar nada aun, pero dando a entender que están trabajando en algo.\n<\/p>\n

\n\tHay que recordar una vez más, que ese tipo de ataques se puede reproducir en cualquier servicio, aunque ahora estemos hablando de Gmail y Chrome, hay muchos otros navegadores y servicios de email<\/strong>.\n<\/p>\n

\n\tMás información aquí<\/a> (en inglés).
\n\t \n<\/p>\n

\n\t[ninja-popup ID=13602] * CLICK AQUÍ<\/span><\/span> Para saber más cosas interesantes sobre Internet y el mundo Online.  CLICK AQUÍ <\/span><\/span><\/strong> [\/ninja-popup]\n<\/p>\n

\n

\n\tRecuerda…<\/strong>
\n<\/h2>\n

\n\tEn Hostinet trabajamos desde hace más de 15 años con servidores ubicados en España (Madrid).\n<\/p>\n