Los ciberdelincuentes se las saben todas y para cazar a sus victimas, en muchas ocasiones utilizan los nombres de grandes compañías tecnológicas. En esta ocasión, este nuevo caso de phishing se hace pasar por Google y avisa sobre Google Drive, con un correo electrónico que promete 50 GB adicionales de almacenamiento de manera gratuita. Este mensaje, que parece provenir de la compañía, es en realidad un intento de estafa que busca obtener información personal y financiera de los usuarios. El correo asegura que el espacio de almacenamiento está lleno y ofrece un enlace para ampliarlo, pero en realidad redirige a una página web fraudulenta. Este tipo de ataques son cada vez más comunes, aprovechando la confianza que los usuarios tienen en servicios populares como Google Drive.
La primera sospecha viene por la extraña dirección de correo desde la que se envía
El mensaje inicial proviene de una dirección de correo sospechosa y, aunque se presenta como una comunicación oficial de Google, una revisión rápida de la dirección de origen revela su naturaleza fraudulenta. Al hacer clic en el enlace proporcionado, los usuarios son llevados a una página web que no tiene ninguna relación con Google. En este sitio, se les ofrece una suscripción aparentemente económica para obtener más espacio en Google Drive, pero en realidad, el objetivo es que los usuarios introduzcan sus datos personales y bancarios, con la promesa de un servicio que no existe. Unos datos con los que pueden robarte la cuenta de Google o incluso hacer uso fraudulento de tus datos bancarios.
Pretenden robarte los datos bancarios
Una vez que los usuarios ingresan su información en el formulario de esta página, se suscriben sin saberlo a un servicio online de pago que, después de un periodo de prueba de siete días, cobra 41,94 euros cada 21 días. Este tipo de estafa no solo busca robar dinero de las cuentas bancarias, sino también recopilar datos personales que pueden ser utilizados para otros fraudes. La letra pequeña al final de la página advierte sobre estos cargos, pero para entonces, muchos ya han caído en la trampa. Este caso subraya la importancia de estar siempre atentos a la procedencia y contenido de los correos electrónicos que recibimos.
Cómo protegerse de este tipo de phishing
Para protegerse contra este tipo de phishing, es crucial seguir una serie de recomendaciones. Primero, siempre verifique la dirección de correo electrónico del remitente, especialmente lo que aparece después del "@" en la dirección. Además, antes de hacer clic en cualquier enlace, inspeccione cuidadosamente la URL a la que redirige. Si la dirección no coincide con la empresa legítima o es una combinación sospechosa de letras y números, es mejor no interactuar con ella. También es importante no descargar archivos adjuntos de correos electrónicos sospechosos, ya que pueden contener malware.
En caso de haber caído en este tipo de engaño, es fundamental actuar rápidamente. Reúna todas las evidencias del fraude y presente una denuncia ante la Policía Nacional o la Guardia Civil. Si ha proporcionado datos personales, es recomendable practicar el egosurfing para asegurarse de que no se esté haciendo un uso indebido de su información. En caso de haber facilitado los datos de la tarjeta bancaria, contacte inmediatamente con su banco para informarles de lo ocurrido y considere la posibilidad de bloquear o anular la tarjeta para evitar futuros cargos.
