Correos con falsas amenazas legales buscan tomar control de cuentas de Google

Qué ocurrió

Malwarebytes documenta una campaña activa que envía correos que aparentan ser avisos oficiales de infracción de derechos de autor. El correo incluye un temporizador de cuenta regresiva — diseñado para eliminar el tiempo de análisis — y un enlace a una página de inicio de sesión de Google falsificada. Quien ingresa sus datos los entrega directamente a los operadores del fraude.

La efectividad radica en el pretexto: quienes administran canales, sitios o aplicaciones reciben avisos legales legítimos con frecuencia. Un aviso falso bien construido no genera alarma inmediata.

Quién está expuesto

Personas

Quienes administran de forma personal o profesional: canales de YouTube, sitios web, aplicaciones o cuentas publicitarias en Google. También desarrolladores que publican extensiones o herramientas en plataformas de Google. Este perfil recibe avisos legales con frecuencia — lo que hace el engaño más difícil de detectar a primera vista.

Organizaciones

Cualquier empresa con presencia digital gestionada a través de cuentas de Google. Si la organización usa el correo corporativo y los documentos de Google para operar, una cuenta comprometida expone el acceso a correo, archivos compartidos y sistemas conectados.

Qué verificar

• Si recibiste recientemente un aviso urgente de derechos de autor por correo, confirmar que no ingresaste tus datos de Google desde un enlace incluido en ese correo — sino directamente desde tu navegador.
• Si hay duda, cambiar la contraseña de Google entrando al servicio directamente desde el navegador, no desde ningún enlace recibido por correo.
• Si en tu organización hay personas que administran canales, sitios o cuentas publicitarias, comunicar: cualquier aviso legal que exija iniciar sesión de inmediato debe verificarse abriendo el servicio directamente en el navegador, nunca desde el correo.

La urgencia es parte del engaño. Cuando un correo exige actuar de inmediato para evitar una sanción, conviene detenerse antes de hacer clic.

Impacto potencial

Una cuenta de Google comprometida da acceso a correo, Drive, Calendar y cualquier servicio vinculado. Para quien administra presencia digital, también expone el canal de YouTube, las cuentas publicitarias y la consola de aplicaciones.

El temporizador en el correo no impone ningún plazo legal real — solo elimina el tiempo para pensar.

Leer fuente original →