Google Calendar está siendo atacado por piratas informáticos que falsifican los encabezados de correo electrónico para acceder a la información privada de los usuarios. Esta campaña de phishing podría afectar a 500 millones de usuarios y podría robar información personal y comercial confidencial, pero usted puede mantenerse seguro cambiando una sola configuración.
Cómo funciona el ataque de phishing de Google Calendar
La campaña de phishing de Google Calendar fue descubierta por primera vez por expertos en ciberseguridad de Check Point Software.
El atacante envía invitaciones que parecen invitaciones normales de Google Calendar. Para que la invitación parezca creíble, modifican el encabezado del correo electrónico de invitación, haciéndolo parecer enviado por una empresa legítima o alguien que el objetivo conoce. La mayoría de las invitaciones se ven exactamente como las invitaciones normales de Google Calendar, mientras que otras usan un formato personalizado.
El enlace en la invitación lleva al objetivo a una página de phishing donde se le pide a la víctima completar un proceso de autenticación falso, compartir información de identificación personal (PII) o información comercial y, en algunos casos, incluso compartir detalles de pago. La información robada se utiliza para fraudes financieros, fraudes con tarjetas de crédito, robo de identidad y otras actividades fraudulentas.
Después de darse cuenta de que la función de escaneo de correo electrónico de Google detectó estas invitaciones de calendario maliciosas, el atacante modificó la campaña y comenzó a utilizar Formularios de Google y Dibujos de Google. El envío de archivos de invitación de calendario (.ics) que se vinculan a Formularios de Google o Dibujos de Google les permite eludir los análisis de seguridad de Google.
Después de que el usuario abre el formulario de Google, se le pide que haga clic en otro enlace que conduce a una página de phishing, disfrazada de reCAPTCHA o una página de soporte falsa.
¡Cambia esta configuración de Google para protegerte!
Google recomienda cambiar la configuración de “remitentes conocidos” en Google Calendar para protegerse de este ataque de phishing y suplantación de identidad.
Cambiar esta configuración filtrará todas las invitaciones agregadas a su calendario para incluir solo invitaciones de personas de la misma empresa para la que trabaja (con el mismo dominio), personas de su lista de contactos o personas con las que ha interactuado anteriormente. También recibirás una alerta cuando recibas una invitación de alguien que no está en tu lista o con quien nunca has contactado antes.
Al igual que con todos estos ataques, evite hacer clic si no conoce al remitente. Incluso si el remitente es alguien que conoces, es mejor contactar a la persona para verificar primero, especialmente si la invitación es para un evento o reunión inesperados.
En Palma, EMAYA recoge bicicletas como enseres voluminosos. Consulta el día de tu calle, sácala de 20 a 22 h y revisa qué hacer si es eléctrica.
En Alcalá de Henares, las pilas usadas deben ir a puntos de recogida específicos, minipuntos o puntos limpios, nunca al contenedor de resto. Consulta opciones, límites y diferencias entre pilas normales, de botón y baterías.
Consulte el día y la hora de recogida de muebles en Málaga, dónde dejarlos y qué hacer con electrodomésticos o con el vaciado de una vivienda.
Solicita la recogida de muebles y enseres en A Coruña mediante el 010: teléfonos, horario, pasos, preparación y errores que debes evitar.
Descubre cómo deshacerte de una lavadora en Barcelona: Punto Verde de Zona, retirada al comprar una nueva, reutilización y transporte seguro.
Descubre cómo aislar, transportar y entregar una batería externa hinchada en Almería sin tirarla a la basura ni exponerte a un incendio.
Opciones para deshacerse de una bicicleta en Pamplona: donación, reparación, recogida de voluminosos y gestión de piezas, con criterios para elegir.
Descubre cómo retirar una bicicleta en Badalona según su estado: reutilización, deixalleria, recogida de muebles y precauciones para modelos eléctricos.
Guía para desechar un aire acondicionado en L’Hospitalet: cuándo llamar a un técnico, cómo usar la deixalleria, la recogida municipal y la devolución al comprar otro equipo.
Descubre cómo actuar con una batería externa hinchada en Barcelona: qué evitar, cómo aislarla y cómo confirmar una deixalleria adecuada.
