Expertos en ciberseguridad advierten sobre una modalidad de fraude digital que suplanta al soporte oficial de Gmail para obtener contraseñas, controlar cuentas y acceder a información financiera de las víctimas.
Una nueva modalidad de estafa digital está generando preocupación entre millones de usuarios de Google y su servicio de correo Gmail. El fraude consiste en correos falsos diseñados para aparentar ser mensajes oficiales del equipo de seguridad de la plataforma, con el objetivo de engañar a las personas y obtener acceso total a sus cuentas.
Según especialistas en ciberseguridad, el ataque inicia cuando la víctima recibe un correo alarmante que advierte sobre un supuesto intento de ingreso sospechoso, bloqueo preventivo o actividad inusual en su cuenta. El mensaje suele generar presión y urgencia para que la persona actúe rápidamente y haga clic en un enlace aparentemente “seguro”.
El problema comienza cuando el usuario entra a ese enlace. Los ciberdelincuentes crean páginas prácticamente idénticas a las oficiales de Google, copiando logos, colores y diseños para que el engaño pase desapercibido. Ahí es donde las víctimas terminan escribiendo su correo electrónico y contraseña creyendo que están protegiendo su cuenta.
Sin darse cuenta, entregan directamente sus datos personales a los estafadores.
Una vez dentro del correo, los delincuentes pueden acceder a información extremadamente sensible. Muchas personas almacenan contraseñas, estados bancarios, documentos personales o tienen vinculadas plataformas financieras y redes sociales a su cuenta de Gmail. Esto permite que los atacantes amplíen el fraude y, en algunos casos, logren incluso ingresar a cuentas bancarias o aplicaciones de pago.
Además, los criminales suelen utilizar la cuenta robada para enviar nuevos correos fraudulentos a familiares, amigos o contactos de trabajo de la víctima, aumentando así la propagación del engaño.
Expertos recuerdan que Google nunca solicita contraseñas, códigos de seguridad ni datos personales mediante correos electrónicos. Cualquier mensaje que presione al usuario para ingresar información privada debe considerarse sospechoso hasta verificar su autenticidad.
Entre las señales más comunes de este tipo de fraude destacan los mensajes con tono urgente, frases como “tu cuenta será suspendida”, errores ortográficos, enlaces extraños o remitentes que aparentan ser oficiales pero utilizan dominios poco confiables.
También recomiendan revisar cuidadosamente la dirección web antes de iniciar sesión, ya que muchas páginas fraudulentas utilizan letras cambiadas o direcciones muy similares a las reales para confundir a los usuarios.
En caso de recibir un correo sospechoso, lo más importante es no abrir enlaces ni descargar archivos adjuntos. La recomendación es reportar el mensaje como phishing directamente desde Gmail y eliminarlo inmediatamente.
Si una persona ya ingresó sus datos en un sitio falso, especialistas aconsejan cambiar la contraseña de inmediato, cerrar sesiones activas en dispositivos desconocidos y activar la verificación en dos pasos para añadir una capa extra de seguridad.
La autenticación en dos factores se ha convertido en una de las herramientas más efectivas contra este tipo de ataques, ya que obliga a confirmar el acceso mediante un código adicional enviado al celular o a otro dispositivo autorizado.
El aumento de fraudes digitales también refleja cómo los ciberdelincuentes aprovechan el miedo y la rapidez con la que las personas reaccionan ante mensajes relacionados con seguridad, bancos o redes sociales. Por eso, expertos insisten en que la mejor defensa sigue siendo desconfiar de mensajes inesperados y verificar directamente cualquier alerta desde las plataformas oficiales.
