Google ofrece tantos servicios de manera gratuita que es difícil no ser usuario de la compañía. Ya solo por el propio buscador que tienen, que es el número uno del mundo, pero es que dentro de él ofrecen todo tipo de plataformas más como Gmail, Google Maps o YouTube por mencionar los más famosos.
Esto ha hecho que Gmail sea el servicio de correo electrónico más popular del momento, y como mínimo los usuarios tienen una cuenta desde la cual puedes acceder a todos los demás servicios que ofrece la compañía, además del hecho de poder navegar por Internet.
Según los datos de Demandsage, en 2024 Gmail cuenta con más de 1.800 millones de usuarios a nivel mundial, algo que no ha pasado desapercibido por los ciberdelincuentes. Y es que este servicio no es solo uno de los preferidos por los atacantes para enviar sus emails fraudulentos, sino que como ha descubierto el FBI están empleando un nuevo método de estafa para robarnos la cuenta de Gmail y todo lo que está asociado a ella, como redes sociales, cuentas en plataformas o incluso en las comunicaciones con el banco.
Tal y como denuncian los expertos de ciberseguridad del FBI se ha detectado un incremento en los ataques que aprovechan una vulnerabilidad relacionada con las cookies de sesión. Con ella los hackers pueden incluso saltarse los sistemas de autenticación de dos factores, que hasta ahora eran una de las principales y más efectivas medidas de protección.
Como la gran mayoría de los ataques, este comienza con un fallo de la víctima, ya sea porque accede a un sitio web fraudulento o hace clic en algún enlace que contiene un malware, en ambos casos se descarga en el dispositivo en cuestión un software malicioso que da rienda suelta a este ciberataque.
Con él, los hacker son capaces de robar las cookies de inicio de sesión, que básicamente son los archivos que guardan nuestros datos de acceso para no tener que andar poniendo las contraseñas constantemente. Al poder replicarlas, los atacantes pueden acceder a todas nuestras cuentas a las que alguna vez hayamos marcado la opción «Recordar este dispositivo» sin necesidad de conocer el nombre de usuario, la contraseña o los códigos de autenticación de dos factores.
Las recomendaciones del FBI para protegernos
Las autoridades recomiendan una serie de acciones para proteger las cuentas de correo electrónico:
- Borrar regularmente las cookies del navegador de internet.
- Evitar marcar la opción «Recordar este dispositivo» al iniciar sesión.
- Acceder únicamente a sitios web con conexión segura (HTTPS).
- Revisar periódicamente el historial de inicio de sesión en la configuración de la cuenta.
Por su parte, Google ha reconocido que el robo de cookies afecta a usuarios de toda la web y trabaja en nuevas soluciones. La empresa considera que las cookies de seguridad son un objetivo lucrativo para los atacantes y que es un problema que se agravará con el tiempo.
eleconomista.es
