Intento de iniciar sesión en su cuenta de Gmail: estafa y lo que Google nunca le diría que haga

Una ventana emergente engañosa disfrazada de alerta de seguridad

La estafa "Intento de iniciar sesión en su cuenta de Gmail" es un esquema en línea diseñado para manipular a los usuarios para que realicen acciones perjudiciales. Por lo general, aparece como un mensaje emergente o una alerta que dice ser una "Alerta de seguridad crítica" de Google. Este mensaje fraudulento informa a los usuarios de que se intentó acceder a su cuenta de Gmail y que Google lo bloqueó con éxito.

Para dar una sensación de urgencia, la estafa presenta detalles falsos, como el dispositivo utilizado en el supuesto intento (por ejemplo, un Samsung Galaxy S24 Ultra), una versión del navegador y una ubicación (como San Petersburgo, Rusia). Este nivel de especificidad tiene como objetivo convencer a los usuarios de que la alerta es legítima. Sin embargo, es fundamental entender que estos detalles se inventan para engañar a los usuarios para que interactúen con la página.

Cómo la estafa engaña a los usuarios

La estafa ofrece a los usuarios dos opciones: "No, cuenta segura" o "Sí, fui yo". Independientemente de la opción elegida, el sitio muestra otro mensaje engañoso en el que se afirma que la cuenta de Gmail ha sido pirateada. Esta segunda alerta sugiere que el software instalado recientemente puede haber comprometido el dispositivo del usuario y solicita un análisis antivirus.

Para ganarse aún más la confianza, la estafa suele imitar a marcas conocidas, como McAfee, para que las advertencias parezcan creíbles. Sin embargo, las empresas de seguridad legítimas no utilizan métodos engañosos ni ventanas emergentes no solicitadas para promocionar sus servicios. Estas tácticas son claros indicadores de actividad fraudulenta.

Así es como se ve una de las alertas:

Critical security alert

-

An attempt to log into your Gmail account

Google stopped this attempt, but if this wasn't you, someone else has access to your account.

Samsung Galaxy S24 Ultra

Browser: Chrome 125.0.6422.53
Saint Petersburg, Russia

Do you recognize this activity?

[No, secure account] [Yes, it was me]

Los objetivos detrás de la estafa

El objetivo principal de esta estafa es explotar las preocupaciones de los usuarios sobre su seguridad en línea. Presentando advertencias falsas, intenta presionar a los usuarios para que revelen información confidencial, descarguen software malicioso o compren software legítimo, lo que genera comisiones para los estafadores en el proceso. En algunos casos, el objetivo es instalar programas dañinos en el dispositivo de la víctima, lo que lleva al robo de datos, la vulneración del sistema o la pérdida financiera.

Alertas de seguridad falsas como esta crean una falsa sensación de urgencia y alientan a las víctimas a actuar rápidamente sin cuestionar la legitimidad del mensaje. Comprender esta manipulación psicológica es esencial para evitar este tipo de trampas.

Formas habituales en que los usuarios se encuentran con esta estafa

Las estafas como "Intento de iniciar sesión en su cuenta de Gmail" suelen llegar a los usuarios a través de diversos canales poco fiables. Los culpables más frecuentes son ventanas emergentes, anuncios o notificaciones engañosas en sitios web dudosos. Estas estafas también se promocionan intensamente a través de redes de publicidad fraudulentas, que suelen encontrarse en sitios de torrents, páginas para adultos y plataformas de streaming ilegales.

Otro método común son los correos electrónicos de phishing. Estos mensajes contienen enlaces o archivos adjuntos que, al hacer clic en ellos, redirigen a los usuarios a sitios web fraudulentos que muestran alertas falsas. Además, el adware y otros programas potencialmente no deseados (PUP) instalados en un dispositivo pueden generar mensajes engañosos, lo que aumenta aún más el riesgo de encontrarse con estafas.

Cómo reconocer y evitar alertas fraudulentas

Para protegerse de este tipo de estafas, los usuarios deben estar atentos cuando se encuentren con ventanas emergentes, anuncios o notificaciones en sitios que no sean de confianza. Hacer clic en estos elementos o permitir que dichos sitios envíen notificaciones aumenta la exposición a estafas. En lugar de eso, cierre la página inmediatamente sin interactuar con ella.

Si tiene dudas sobre una alerta de seguridad, verifique su autenticidad consultando su cuenta directamente a través de los canales oficiales en lugar de confiar en ventanas emergentes o advertencias no solicitadas. Por ejemplo, si recibe una alerta de seguridad relacionada con Gmail, inicie sesión en su cuenta de Google a través de un navegador de confianza y revise la actividad de la cuenta para confirmar cualquier acción sospechosa.

Cómo proteger su sistema

Las medidas proactivas son esenciales para reducir el riesgo de ser víctima de estafas. Analice periódicamente su equipo en busca de amenazas utilizando herramientas de seguridad de confianza y mantenga actualizado el sistema operativo y el software para protegerse contra posibles vulnerabilidades. Evite visitar sitios web que no sean de confianza y absténgase de descargar software o archivos de fuentes no fiables.

Es igualmente importante tener cuidado al tratar con correos electrónicos inesperados. Nunca haga clic en enlaces ni descargue archivos adjuntos de remitentes desconocidos. Verifique la legitimidad de los mensajes antes de tomar medidas, especialmente si involucran información confidencial o transacciones financieras.

La importancia de la concienciación cibernética

Las estafas como "Intento de iniciar sesión en su cuenta de Gmail" nos recuerdan las tácticas que utilizan los cibercriminales para explotar la confianza y el miedo de los usuarios. Si comprendemos estas estrategias y sabemos cómo identificar las alertas fraudulentas, las personas pueden evitar convertirse en víctimas de robo de datos, pérdidas financieras o infecciones de malware.

Mantenerse informado sobre las amenazas en línea y adoptar una actitud escéptica ante los mensajes o alertas no solicitados contribuirá en gran medida a proteger su seguridad digital. Priorice siempre la verificación por sobre la urgencia y utilice prácticas de seguridad fiables para mantener segura su información personal.