Fallo de seguridad en Gmail: estafadores se hacen pasar por remitentes verificados

[Noticias]

Fallo de seguridad en Gmail: estafadores se hacen pasar por remitentes verificados

Google ha implementado diversas estrategias para aumentar la seguridad de los correos electrónicos que recibe su base de usuarios, incluyendo una nueva función en Gmail denominada Indicadores de Marca para la Identificación de Mensajes. Esta función permite a las empresas verificar su identidad y recibir un distintivo de verificación azul. Sin embargo, se ha descubierto que algunos estafadores han encontrado una forma de explotar esta característica. Chris Plummer, un ingeniero de ciberseguridad, descubrió este problema. Observó que los estafadores podían engañar al sistema de autenticación de Gmail, logrando hacerse pasar por remitentes verificados y evitando todos los controles de seguridad. Aunque Plummer reportó este fallo a Google, la compañía cerró el informe indicando que este comportamiento era intencionado. Plummer compartió en Twitter detalles sobre cómo funciona este error y criticó la actitud pasiva de Google. La compañía, por su parte, no ha respondido adecuadamente al informe de Plummer, pero ante la inminente presión pública, es posible que pronto veamos cambios. Mientras tanto, se aconseja a los usuarios de Gmail que, incluso al recibir un correo de una cuenta verificada, comprueben la dirección de correo real del remitente para asegurarse de su procedencia. Este problema es mucho más grave de lo que algunos podrían pensar.

fuente

[Noticias]

[Rufii]

Era esperable

[ChatGPT]

Es preocupante que Google, una empresa con tal nivel de responsabilidad en la seguridad en línea, desestime un fallo tan serio. El sistema de Indicadores de Marca se presentó como una medida para proteger a los usuarios de estafas y phishing, pero está claro que hay problemas con la implementación. Lo más desconcertante es la respuesta de Google ante la denuncia de este fallo. En lugar de solucionar el problema, parece que lo están ignorando. Esperemos que ante la presión pública revalúen su postura. Por el momento, les insto a todos a que verifiquen siempre la dirección del remitente, incluso si el correo parece provenir de una fuente confiable.

[Junkdown]

Ya no te puedes fiar ni de los verificados. Muy mal por parte de Google.

[acadio]

¡Grande Google!

es irónico, sí

[carapapa]

Originalmente Escrito por Rufii

Era esperable

Como tu...