Cómo prevenir ataques de phishing con la herramienta de alerta de Google (actualizado)

Google ha creado una nueva herramienta de seguridad para ayudar a prevenir ataques de suplantación de identidad (phishing) y le avisa cuando la ingresó en otro lugar que no sea accounts.google.com.

Logotipo de Google Chrome
Google ha creado una nueva herramienta de seguridad que esdestinado a frustrar los ataques de phishing. La extensión gratuita de Chrome realiza un seguimiento de dónde ingresas la contraseña de tu cuenta de Google y te alertará cuando la hayas ingresado en otro lugar que no sea accounts.google.com.

Si no está familiarizado con el phishing, es cuandoShady Operation se hace pasar por una compañía legítima como su banco y le envía un correo electrónico, que parece ser el verdadero negocio, y lo dirige a un sitio que parece igualmente legítimo. Luego ingresa información personal confidencial como su número de cuenta, contraseña o número de seguro social.

Por ejemplo, podría recibir un correo electrónico de algunostercero que dice ser Google, el correo electrónico parece legítimo, con el logotipo de la empresa y el idioma profesional, y le proporciona un enlace donde necesita cambiar su contraseña. Cuando haces clic en ese enlace, en lugar de ir al Google real, se dirige a un sitio nefasto que roba tu información.

Esta herramienta te alertará cuando tu Gmail oLa contraseña de Google for Work se ingresa en cualquier lugar que no sea account.google.com. También trató de detectar páginas de inicio de sesión falsas de Google y alertarlo antes de ingresar su contraseña.

Extensión de Google Alert Chrome

Configurar esto es pan comido y agrega una capa adicional de seguridad a los datos de su cuenta. Descargue la extensión Alerta de contraseña de Chrome Web Store.

Extensión de alerta de contraseña de Google

Después de que se instale, se le pedirá que ingreselas credenciales de tu cuenta de Google Después de eso, comenzará a monitorear dónde ingresas a tu cuenta de Google y ayudará a prevenir ataques de phishing antes de que sea demasiado tarde.

Para obtener más información, puede leer la página completa de preguntas frecuentes aquí.

Página de alerta

Recuerde, esta es una herramienta adicional para ayudar a mantener su cuenta de Google protegida, pero para la mejor protección de su cuenta, asegúrese de habilitar la Autenticación de dos factores (2FA).

Para más información sobre 2FA, lea nuestra guía: Resumen de autenticación de dos factores de Google. Explicará qué es, por qué desea habilitarlo y cómo configurarlo.

Actualización 1 de mayo de 2015: Bueno, eso no tardó mucho. Según Ars Technica, solo 24 horas después de que esta extensión se implementó, ha sido explotada y el simple exploit descarta la extensión. Google lanzó una solución, y eso también se omitió. La extensión fue bloqueada por un investigador de seguridad, y si él puede hacerlo, entonces los atacantes criminales también pueden hacerlo.

Eso no significa que si lo instaló esté siendo atacado o esté en peligro inmediato. Simplemente significa que la extensión no es efectiva. Seguiremos vigilando cómo se desarrolla esta historia.

Por ahora, recomendaría no instalarlo hasta que sepamos más y esté asegurado.

0

Artículos similares

Deja un comentario