Cómo prevenir ataques de phishing con la herramienta de alerta de Google (actualizada)

Google ha creado una nueva herramienta de seguridad que apunta a frustrar los ataques de phishing. La extensión gratuita de Chrome mantiene un registro de dónde ingresó la contraseña de su cuenta de Google y le avisará cuando la haya ingresado en un lugar que no sea accounts.google.com.

Si no está familiarizado con la suplantación de identidad, es cuando una operación sospechosa se presenta como una empresa legítima como su banco, y le envía un correo electrónico, que parece ser el verdadero negocio, y lo dirige a un sitio que parece igualmente legítimo. Luego, le hace ingresar información personal confidencial, como su número de cuenta, contraseña o número de seguro social.

Por ejemplo, puede recibir un correo electrónico de un tercero que dice ser Google, el correo electrónico parece legítimo, con el logotipo de la empresa y el idioma profesional, y le brinda un enlace donde necesita cambiar su contraseña. Cuando haces clic en ese enlace, en lugar de ir al Google real, va a un sitio infame que roba tu información.

Esta herramienta le avisará cuando su contraseña de Gmail o Google for Work se ingrese en cualquier lugar que no sea account.google.com. También intentó detectar las páginas de inicio de sesión falsas de Google y alertarle antes de ingresar su contraseña.

Google Alert Chrome Extension

Configurar esto es pan comido y agrega una capa adicional de seguridad a los datos de su cuenta. Descargue la extensión de alerta de contraseña de Chrome Web Store.

Después de que se instale, se le solicitará que ingrese las credenciales de su cuenta de Google. Después de eso, comenzará a monitorear el lugar donde ingresa a su cuenta de Google y ayudará a prevenir los ataques de phishing antes de que sea demasiado tarde..

Para obtener más información, puede leer la página de preguntas frecuentes completa aquí.

Recuerde, esta es una herramienta adicional para ayudar a mantener su cuenta de Google protegida, pero para la mejor protección de su cuenta, asegúrese de habilitar la autenticación de dos factores (2FA).

Para obtener más información sobre 2FA, lea nuestra guía: Resumen de autenticación de dos factores de Google. Explicará qué es, por qué desea habilitarlo y cómo configurarlo..

Actualización del 1 de mayo de 2015: Bueno, eso no tomó mucho tiempo. De acuerdo con Ars Technica, solo 24 horas después de la implementación de esta extensión, ésta ha sido explotada y el explotador simple y muerto destruye esta extensión. Google lanzó una solución, y eso, también, fue omitido. La extensión fue bloqueada por un investigador de seguridad, y si él puede hacerlo, los atacantes criminales también pueden.

Eso no significa que si lo instaló, lo atacaran o se encontraran en peligro inmediato. Simplemente significa, la extensión no es efectiva. Seguiremos vigilando cómo se desarrolla esta historia..

Por el momento, recomendaría no instalarlo hasta que sepamos más y se haya asegurado..