Correo electrónico de alerta de seguridad crítica de Google

¿Te preocupa la alerta de seguridad que has recibido en tu cuenta de Google? Podría tratarse de una auténtica alerta de seguridad de Google que te indica que hay algún problema de seguridad en tu cuenta. Pero ten cuidado, también puede ser una estafa.

Según Statista  alrededor del 45,6% de todos los correos electrónicos del mundo se marcaron como spam en 2023.

Esta útil función de seguridad de Google envía una alerta cada vez que alguien intenta acceder a tu cuenta. Aunque una notificación no siempre significa que tu cuenta se haya visto comprometida, es una señal para que revises la contraseña y la seguridad de la cuenta.

Este artículo explica en qué consiste la alerta de seguridad crítica de Google y cómo asegurarse de que es auténtica. También explica cómo proteger tu cuenta de accesos no deseados con tan solo unos pasos.

¿Qué es una alerta de seguridad crítica de Google?

La alerta de seguridad crítica de Google es una notificación generada automáticamente que Google envía para avisar de que tu cuenta de Google se encuentra bajo una amenaza de seguridad. La alerta de seguridad crítica de Google actúa como una advertencia de que debes proteger tu información.

La alerta contiene generalmente información sobre la seguridad del correo electrónico y los pasos que hay que seguir. A veces muestra información sobre el dispositivo que ha intentado acceder a tu cuenta.

¡Simplifique la seguridad con PowerDMARC!

Motivos habituales para recibir una alerta de seguridad

Suele ser una alerta de que alguien está intentando descifrar tu contraseña. Puede deberse a intentos inusuales de inicio de sesión o a aplicaciones obsoletas. Estas son algunas de las principales razones para recibir una alerta de seguridad crítica de Google.

• Google ha detectado intentos de inicio de sesión inusuales en tu cuenta.
• Se inició sesión en la cuenta desde un lugar desconocido.
• Podría ser una señal de que tu cuenta no está actualizada o de que las aplicaciones no son seguras.

¿Puede ser una estafa? Cómo identificar una alerta de seguridad de Google legítima

Ha habido un debate sobre la legitimidad de la alerta de seguridad de Google. A continuación te indicamos algunas formas de identificar si la alerta es auténtica o una estafa.

Verificar la dirección de correo electrónico del remitente

La mayoría de los correos electrónicos procedentes de direcciones falsas contienen letras o números aleatorios. En cambio, las auténticas alertas críticas de seguridad de Google suelen enviarse con una dirección de correo electrónico válida, [email protected]. Si la dirección de correo electrónico asociada es diferente, puede tratarse de una estafa.

Verifica si hay enlaces o botones no auténticos

La mayoría de los correos electrónicos falsos y convincentes contienen enlaces o botones relacionados. Si se hace clic en ellos, estos enlaces ayudan a los atacantes a estafar a los usuarios llevándoles a un sitio web falso o a una página de destino. Por lo tanto, debes evitar cualquier enlace malicioso o archivos adjuntos de correo electrónico. 

Realizar una verificación de seguridad de la cuenta

No abras ni respondas a ningún correo electrónico procedente de fuentes desconocidas. Si has recibido un correo de alerta de seguridad de Google de una fuente desconocida o sospechosa, es mejor que lo evites. Realiza una comprobación de seguridad en tu cuenta de Google accediendo a tu cuenta de Google > Inicio > Privacidad y personalización.

A continuación te indicamos cómo realizar una comprobación de seguridad de tu cuenta de Google.

1. Abre la configuración de tu cuenta de Google y haz click en "Revisar consejos de seguridad".

2. Verás una página con todos los dispositivos en los que está registrada tu cuenta. Si ves algún dispositivo que no te resulte familiar, elimina tu cuenta de ese dispositivo.

3. En la misma página, desplázate un poco hacia abajo y pulsa en "Revisar actividad reciente". Al pulsarlo, obtendrá la lista de actividades recientes en tu cuenta. Si ves alguna actividad desconocida, selecciona la opción "Ver actividad desconocida" como se muestra a continuación.

4. Puedes cambiar la contraseña y tratar de hacer una más fuerte para asegurar tu cuenta.

5. También puedes visitar el Centro de asistencia de Google para obtener más consejos de seguridad.

Cómo eliminar la alerta de seguridad de Google

Tras recibir una alerta de seguridad crítica de Google, debes tomar las medidas adecuadas para proteger tu cuenta. A continuación se ofrecen algunas sugerencias para proteger tu cuenta.

Cambiar la contraseña

Sigue cambiando tus contraseñas, tanto si las guardas en Google como si no. Es preferible mantener contraseñas diferentes para todas las cuentas y utilizar un gestor de contraseñas para organizarlas. Esto dificulta el acceso de los hackers a las cuentas. Se recomienda una combinación bien elaborada de alfabetos, números, símbolos y caracteres especiales.

Revisar la actividad reciente

Revisa la actividad reciente en su dispositivo. Este paso ayuda a reconocer nuevos inicios de sesión, cambios de contraseña y cualquier evento relacionado con la seguridad.

• Para ello, debes abrir tu navegador y ve a la cuenta de Google. En la opción de seguridad, desplázate y gestiona "Tus dispositivos".

• Comprueba las actividades recientes y los dispositivos en los que has iniciado sesión. 
• Retira cualquier dispositivo desconocido o cambia la contraseña.

Prevención del uso no autorizado de dominios

La mayoría de las estafas por correo electrónico se llevan a cabo desde dominios de correo electrónico suplantados. Estas estafas de suplantación de identidad son más difíciles de detectar y detener. Pero es posible. Las empresas que son víctimas de suplantación de identidad o spoofing pueden implantar DMARC, SPFy DKIM para tus dominios. Se trata de protocolos de autenticación de correo electrónico que ayudan a evitar diversas estafas protegiendo la legitimidad de un dominio.

Activación de la autenticación de dos factores

Es útil activar la autenticación de dos factores en todas las cuentas de Google. Añade una capa adicional de seguridad a tu cuenta aparte de la contraseña. Con esto, se hace aún más difícil para los hackers para obtener acceso no autorizado a sus cuentas de Google, incluso si se apoderan de su contraseña.

Mantener actualizados el software y las aplicaciones

Mantén tus cuentas y dispositivos actualizados. Es esencial porque los servidores actualizan constantemente sus funciones de seguridad para dificultar que los estafadores pirateen las cuentas. 

Consejos para mejorar la seguridad del correo electrónico

En las circunstancias actuales, los estafadores son cada vez más sofisticados con sus métodos. Las empresas también tienen que tomar medidas eficaces para mejorar la seguridad de su correo electrónico. Aquí tienes algunos consejos para proteger mejor tus mensajes:

Activar MTA-STS

MTA Strict Transport Security(MTA-STS) requiere comprobaciones de autenticación y cifrado para todos los correos electrónicos enviados a su dominio. Al activarla, puedes reducir los ataques man-in-the-middle y las escuchas pasivas en tus comunicaciones por correo electrónico. 

Activar los informes TLS

La activación de los informes de seguridad de la capa de transporte(TLS) ayuda a recibir informes completos sobre fallos de cifrado TLS y problemas de entrega. Estos informes proporcionan detalles sobre problemas de seguridad MTA-STS y correos electrónicos no entregados. Puedes utilizar estos datos para identificar y resolver tus problemas de seguridad con mayor rapidez.

Reconocer y evitar enlaces y archivos adjuntos sospechosos

Si recibes un correo electrónico de un estafador, es muy probable que contenga un enlace o un archivo adjunto. Los enlaces adjuntos a estos correos falsos suelen ser de naturaleza maliciosa. Hacer clic en dichos enlaces puede provocar importantes violaciones de datos. 

Revisar periódicamente la configuración de seguridad y los permisos

La mayoría de los usuarios no lee el mensaje emergente antes de permitir los permisos. Esto puede hacer que la cuenta sea vulnerable. Por lo tanto, lee bien el texto emergente antes de elegir cualquier opción. Revisa de vez en cuando las actualizaciones de seguridad.

Para terminar

Proteger las cuentas online de los estafadores es imprescindible. Por eso, Google ha introducido su función de alerta de seguridad crítica para advertir a las víctimas de posibles estafas. Además, Google también ha actualizado sus políticas de protección del correo electrónico para los remitentes exigiendo protocolos de autenticación como SPF, DKIM y DMARC.

Si después de todos estos pasos, sospechas que la alerta enviada por correo electrónico es falsa, puedes denunciar el correo electrónico como spam o incluso plantear el problema al equipo de asistencia de Google.

• Acerca de
• Últimas publicaciones

Ahona Rudra

Experto en seguridad de dominios y correo electrónico de PowerDMARC

Ahona es la Directora de Marketing de PowerDMARC, con más de 5 años de experiencia escribiendo sobre temas de ciberseguridad, especializada en seguridad de dominios y correo electrónico. Ahona tiene un posgrado en Periodismo y Comunicaciones, consolidando su carrera en el sector de la seguridad desde 2019.

Últimas publicaciones de Ahona Rudra (ver todas)

• ¿El cifrado de correo electrónico de Outlook cumple con la HIPAA? Guía completa para 2026 - 5 de marzo de 2026
• Ataques de ingeniería social quid pro quo: cómo funcionan y cómo detenerlos - 3 de marzo de 2026
• 5 soluciones empresariales para la gestión de riesgos de proveedores: comparación de plataformas TPRM para 2026 - 3 de marzo de 2026