Los ciberdelincuentes desarrollaron una nueva estafa virtual para robar cuentas de Gmail. A través de llamadas falsas que imitan la voz de empleados de Google, los atacantes engañan a los usuarios para que revelen sus credenciales de acceso.
Esta modalidad, conocida como “la llamada de la estafa”, utiliza inteligencia artificial para replicar voces humanas y suplantar números telefónicos oficiales. Así, los delincuentes logran convencer a las víctimas de que hablan con un servicio de soporte legítimo, para aumentar las probabilidades de éxito del engaño.
Una vez que los estafadores logran acceder a la cuenta de Gmail de la víctima, tienen en sus manos una puerta de entrada a información personal y financiera. Con el control del correo electrónico, pueden restablecer contraseñas de servicios bancarios online, acceder a notificaciones de movimientos de cuentas y hasta interceptar códigos de seguridad enviados por entidades financieras.
En muchos casos, los ciberdelincuentes usan esta información para autorizar transferencias de dinero sin el conocimiento del titular y vaciar cuentas bancarias en cuestión de minutos. Además, pueden enviar correos fraudulentos a contactos cercanos al suplantar la identidad de la víctima y ampliar el alcance del fraude.
Leé también: Cómo es la nueva estafa virtual en WhatsApp que roba tu cuenta con una videollamada
Cómo opera la nueva estafa de Gmail, paso a paso
- Contacto inicial: los estafadores llaman a la víctima y se hacen pasar por soporte técnico de Google, al usar inteligencia artificial de suplantación de identidad para que el identificador de llamadas muestre un número legítimo de la empresa.
- Engaño con un correo falso: para reforzar la credibilidad del fraude, envían un email desde una dirección que parece oficial, al incluir un número de caso y un enlace de recuperación de cuenta.
- Uso de inteligencia artificial para imitar voces: la llamada es realizada por un sistema que replica la voz y el tono de empleados reales de Google, lo que la hace casi indistinguible de una comunicación auténtica.
- Solicitud de un código de verificación: el atacante convence a la víctima de que necesita validar su identidad, al lograr que reciba un código de autenticación multifactor (MFA) real de Google.
- Captura del código en tiempo real: los delincuentes piden a la víctima que lea o ingrese el código en un sitio fraudulento, lo que les permite acceder a la cuenta de Gmail.
- Toma de control de la cuenta: una vez ingresado el código, los atacantes cambian la contraseña y bloquean el acceso del usuario legítimo.
- Uso de la cuenta para nuevas estafas: con control total sobre el correo, los delincuentes pueden robar datos personales, enviar correos de phishing y engañar a contactos de la víctima.
Cómo evitar caer en esta nueva estafa virtual por Gmail
- Desconfiar de llamadas inesperadas: Google no se comunica por teléfono para resolver problemas de cuenta o seguridad.
- Verificar las direcciones de correo: aunque el remitente parezca legítimo, siempre es mejor ingresar de forma manual a la web oficial de Google para comprobar alertas de seguridad.
- No compartir códigos de verificación: nunca brindes un código MFA recibido por SMS o correo electrónico, ya que es una herramienta clave para proteger tu cuenta.
- Activar la autenticación con clave de seguridad: utilizar llaves físicas como YubiKey o Google Titan agrega una capa adicional de protección.
- Revisar la configuración de privacidad: asegurate de que tu información personal esté protegida y activá notificaciones de actividad sospechosa en tu cuenta.
- Denunciar intentos de fraude: si recibís una llamada sospechosa o un correo fraudulento, reportalo a Google para que puedan tomar medidas.
Leé también: Alertan por estafas en Spotify que roban datos y se quedan con las cuentas de los usuarios: cómo detectarlas
Qué hacer si tu cuenta de Gmail fue robada con esta estafa virtual
Si fuiste víctima de este fraude, actuá rápido para intentar recuperar el acceso:
- Ingresá a la página de recuperación de Google (g.co/recover) e intentá restablecer tu contraseña.
- Si no podés acceder, contactá a Google desde su centro de ayuda oficial.
- Advertí a tus contactos sobre la estafa para evitar que sean víctimas de engaños enviados desde tu cuenta.
