Más de 2000 millones de usuarios se enfrentan a riesgos de phishing tras la filtración Google .

cerrar

Vídeo

Un experto en ciberseguridad afirma que una estafa FBI tiene como objetivo a las personas mayores mediante el uso de inteligencia artificial.

Pete Nicoletti, director de seguridad de la información de Check Point, declaró Fox News que una estafa FBI está utilizando ahora la inteligencia artificial para atacar a las personas mayores.

Un líder tecnológico como Google parece invencible cuando se trata de ataques de ciberseguridad, pero no es así. A principios de este mes, el gigante de las búsquedas confirmó que unos atacantes habían accedido a una de sus instancias corporativas de Salesforce. Según un Google , este sistema almacenaba información empresarial básica y en gran medida disponible públicamente, como datos de contacto y notas de pequeñas y medianas empresas. No almacenaba datos de clientes de Google ni de productos de consumo como Gmail, Drive o Calendar.

Google ha puesto fin a la actividad maliciosa, ha completado un análisis de impacto y ha proporcionado medidas de mitigación. Por lo tanto, no es necesario que los usuarios realicen ninguna otra acción.

GOOGLE NUEVA GOOGLE HACE QUE LOS ROBOTS SEAN MÁS INTELIGENTES SIN NECESIDAD DE RECURRIR A LA NUBE

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al unirte a mi CYBERGUY.COM/NEWSLETTER 

Los ciberdelincuentes están aprovechando la reciente filtración de datos de Salesforce Google para lanzar llamadas de vishing y ataques de phishing contra usuarios de Gmail en todo el mundo. (Kurt «CyberGuy» Knutsson)

Las llamadas de vishing tienen como objetivo a los usuarios de Gmail.

Según se ha informado, unos hackers han accedido a los sistemas de bases de datos Salesforce Google, exponiendo nombres de clientes y empresas. Google el incidente y ha aclarado que la información era en su mayor parte datos de contacto comerciales públicos y no incluía contraseñas ni información de pago. La empresa ha destacado que la filtración solo ha afectado a un sistema Salesforce corporativo, y no a las cuentas Gmail o Google de los consumidores.

Aun así, los atacantes están aprovechando la noticia de la filtración para alimentar estafas de phishing y vishing, engañando a las personas para que revelen información confidencial. Según PC World, algunos usuarios ya han informado de un aumento en los intentos de phishing que hacen referencia a Google .

EVITA GOOGLE SIGA TODOS TUS MOVIMIENTOS

Una de las principales tácticas consiste en realizar llamadas telefónicas fraudulentas, también conocidas como «vishing». Una publicación en Reddit destacó una oleada de llamadas procedentes del código de área 650, vinculado a la sede central Google. En estas llamadas, los estafadores se hacen pasar por Google y advierten a las víctimas de una supuesta brecha de seguridad. A continuación, les indican que restablezcan su contraseña de Gmail y se la faciliten. Esto bloquea el acceso a la cuenta al propietario legítimo y otorga al atacante el control total.

Un usuario abre Gmail. (Kurt «CyberGuy» Knutsson)

Infraestructura antigua explotada con «cubos colgantes»

Aparte del incidente de Salesforce, los clientes Google también se enfrentan a otro tipo de ataque. Los hackers están intentando explotar direcciones de acceso obsoletas utilizando un método denominado «dangling bucket». Esto les permite inyectar malware o robar datos. Tanto las empresas como los particulares son vulnerables a perder el control sobre información confidencial si son objeto de este tipo de ataques.

Gmail y Google prestan servicio a casi 2500 millones de personas, lo que hace que la magnitud del riesgo sea considerable. Aunque la filtración inicial no reveló contraseñas, los atacantes están utilizando la noticia del incidente para engañar a las personas y que revelen sus datos de inicio de sesión.

Una ventana Google en un ordenador portátil. (Kurt «CyberGuy» Knutsson)

Seis formas de protegerse de los estafadores que atacan Google

Google suelen ser un objetivo prioritario para los estafadores. La buena noticia es que protegerte no requiere conocimientos técnicos avanzados. Con unos sencillos pasos prácticos, puedes reducir drásticamente las posibilidades de convertirte en una víctima.

1) Evita hacer clic en enlaces de phishing.

El phishing sigue siendo la forma más habitual que utilizan los estafadores para robar las credenciales Google . Un correo electrónico o mensaje de texto falso puede afirmar que tu cuenta ha sido bloqueada o que debes verificar una actividad sospechosa. Al hacer clic en el enlace, normalmente se accede a una página de inicio de sesión falsa que es casi idéntica a la pantalla Google real Google .

Para evitar caer en estas trampas, comprueba cuidadosamente la dirección de correo electrónico del remitente, pasa el cursor por encima de los enlaces antes de hacer clic y evita introducir tu Google en cualquier página que no comience por accounts.google.com.

La mejor manera de protegerte de los enlaces maliciosos que instalan malware y que podrían acceder a tu información privada es instalar un software antivirus en todos tus dispositivos. Esta protección también puede alertarte sobre correos electrónicos de phishing y estafas de ransomware, manteniendo a salvo tu información personal y tus activos digitales.

Descubre mi selección de los mejores antivirus de 2025 para tus dispositivos Windows, Mac, Android e iOS en Cyberguy.com/LockUpYourTech 

2) Guarda las contraseñas de forma segura.

Reutilizar contraseñas débiles en varios sitios web es una invitación abierta para los estafadores. Si se produce una filtración en un sitio web, tu Google queda vulnerable. Una contraseña segura y única es tu primera línea de defensa.

La forma más fácil de gestionar esto es con un gestor de contraseñas. Puede generar contraseñas complejas, almacenarlas de forma segura y rellenarlas automáticamente cuando las necesites. De esta forma, nunca tendrás que recordar docenas de nombres de usuario diferentes y los atacantes no podrán adivinar tus contraseñas.

A continuación, comprueba si tu correo electrónico se ha visto afectado por alguna filtración anterior. Nuestro gestor de contraseñas favorito (consulta Cyberguy.com/Passwords) incluye un escáner de violaciones integrado que comprueba si tu dirección de correo electrónico o contraseñas han aparecido en fugas conocidas. Si descubres una coincidencia, cambia inmediatamente cualquier contraseña reutilizada y protege esas cuentas con credenciales nuevas y únicas. 

Echa un vistazo a los mejores gestores de contraseñas evaluados por expertos en 2025 en Cyberguy.com/Passwords

QUÉ HACER SI RECIBES UN CORREO ELECTRÓNICO DE RESTABLECIMIENTO DE CONTRASEÑA QUE NO HAS SOLICITADO

3) Elimina los datos personales que te pongan en riesgo.

Los estafadores suelen utilizar la información que encuentran en Internet para diseñar ataques convincentes. Si tu dirección de correo electrónico, número de teléfono o incluso contraseñas anteriores circulan por sitios web de intercambio de datos, los delincuentes disponen de más herramientas para suplantar tu identidad o engañarte para que reveles más información.

El uso de un servicio de eliminación de datos ayuda a limpiar tu huella digital. Al reducir la cantidad de información expuesta sobre ti, a los estafadores les resulta mucho más difícil atacarte directamente.

Aunque ningún servicio puede garantizar la eliminación completa de tus datos de Internet, un servicio de eliminación de datos es realmente una opción inteligente. No son baratos, pero tu privacidad tampoco lo es. Estos servicios hacen todo el trabajo por ti, supervisando activamente y borrando sistemáticamente tu información personal de cientos de sitios web. Es lo que me da tranquilidad y ha demostrado ser la forma más eficaz de borrar tus datos personales de Internet. Al limitar la información disponible, reduces el riesgo de que los estafadores crucen los datos de las violaciones de seguridad con la información que puedan encontrar en la web oscura, lo que les dificulta atacarte.

Echa un vistazo a mis mejores opciones de servicios de eliminación de datos y obtén un análisis gratuito para averiguar si tu información personal ya está en la web visitando Cyberguy.com/Delete

Obtén un análisis gratuito para averiguar si tu información personal ya está en la web:Cyberguy.com/FreeScan

4) Activa la autenticación de dos factores.

Incluso la contraseña más segura puede ser robada, pero la autenticación de dos factores (2FA) añade una barrera adicional. Cuando está habilitada, Google un código único o una notificación en tu teléfono antes de conceder el acceso. Eso significa que, incluso si un estafador consigue tu contraseña, no podrá iniciar sesión sin tener también tu dispositivo.

Google varios métodos de autenticación de dos factores (2FA), desde códigos SMS hasta avisos basados en aplicaciones e incluso claves de seguridad de hardware. Para obtener la mejor protección, elige la verificación basada en aplicaciones o hardware en lugar de los mensajes de texto.

5) Mantén tus dispositivos actualizados.

Muchas estafas se basan en la explotación de software obsoleto. Si tu teléfono, navegador o sistema operativo no están actualizados, los atacantes pueden aprovechar vulnerabilidades conocidas para instalar malware o secuestrar tu sesión.

Configura tus dispositivos para que actualizarse automáticamente siempre que sea posible. Esto garantiza que siempre tengas instalados los últimos parches de seguridad, lo que reduce el número de oportunidades que pueden aprovechar los estafadores.

6) Comprueba periódicamente la configuración de seguridad Google

Google herramientas integradas para ayudar a los usuarios a detectar actividades sospechosas. Al visitar la página de seguridad Google tu Google , puedes ver los dispositivos que han iniciado sesión, la actividad reciente de la cuenta y si las opciones de recuperación, como tu número de teléfono y el correo electrónico de respaldo, están actualizadas.

Realizar una comprobación Google solo lleva unos minutos y te ofrece una visión general clara de cualquier punto débil. Piensa en ello como un chequeo médico para tu vida digital.

HAZ CLIC AQUÍ PARA OBTENER LA APLICACIÓN FOX NEWS

Conclusión principal de Kurt

El incidente nos recuerda que ni siquiera los gigantes tecnológicos con enormes recursos son inmunes a las fallas de seguridad. Aunque Google que no se han filtrado contraseñas, la oleada de estafas de phishing y vishing demuestra la rapidez con la que los delincuentes pueden aprovechar incluso filtraciones parciales. Lo que comenzó como una filtración de datos empresariales se ha convertido en una amenaza para millones de usuarios habituales, lo que plantea dudas sobre la seguridad real Google ecosistema Google.

¿Crees que los organismos reguladores deberían intervenir con normas más estrictas sobre cómo los proveedores de servicios en la nube gestionan las fallas de seguridad? Cuéntanos tu opinión escribiéndonos a Cyberguy.com/Contact

Suscríbete a mi informe gratuito CyberGuy
Recibe mis mejores consejos tecnológicos, alertas de seguridad urgentes y ofertas exclusivas directamente en tu bandeja de entrada. Además, obtendrás acceso instantáneo a mi Guía definitiva para sobrevivir a las estafas, gratis al unirte a mi CYBERGUY.COM/NEWSLETTER

Copyright 2025 CyberGuy.com. Todos los derechos reservados.