¿Te preocupa la alerta de seguridad que has recibido en tu cuenta de Google? Podría tratarse de una auténtica alerta de seguridad de Google que te indica que hay algún problema de seguridad en tu cuenta. Pero ten cuidado, también puede ser una estafa.
Según Statistaalrededor del 45,6% de todos los correos electrónicos del mundo se marcaron como spam en 2023.
Esta útil función de seguridad de Google envía una alerta cada vez que alguien intenta acceder a tu cuenta. Aunque una notificación no siempre significa que tu cuenta se haya visto comprometida, es una señal para que revises la contraseña y la seguridad de la cuenta.
Este artículo explica en qué consiste la alerta de seguridad crítica de Google y cómo asegurarse de que es auténtica. También explica cómo proteger tu cuenta de accesos no deseados con tan solo unos pasos.
¿Qué es una alerta de seguridad crítica de Google?
La alerta de seguridad crítica de Google es una notificación generada automáticamente que Google envía para avisar de que tu cuenta de Google se encuentra bajo una amenaza de seguridad. La alerta de seguridad crítica de Google actúa como una advertencia de que debes proteger tu información.
La alerta contiene generalmente información sobre la seguridad del correo electrónico y los pasos que hay que seguir. A veces muestra información sobre el dispositivo que ha intentado acceder a su cuenta.
Motivos habituales para recibir una alerta de seguridad
Suele ser una alerta de que alguien está intentando descifrar su contraseña. Puede deberse a intentos inusuales de inicio de sesión o a aplicaciones obsoletas. Estas son algunas de las principales razones para recibir una alerta de seguridad crítica de Google.
- Google ha detectado intentos de inicio de sesión inusuales en tu cuenta.
- Se inició sesión en la cuenta desde un lugar desconocido.
- Podría ser una señal de que tu cuenta no está actualizada o de que las aplicaciones no son seguras.
¿Puede ser una estafa? Cómo identificar una alerta de seguridad de Google legítima
Ha habido un debate sobre la legitimidad de la alerta de seguridad de Google. A continuación te indicamos algunas formas de identificar si la alerta es auténtica o una estafa.
Verificar la dirección de correo electrónico del remitente
La mayoría de los correos electrónicos procedentes de direcciones falsas contienen letras o números aleatorios. En cambio, las auténticas alertas críticas de seguridad de Google suelen enviarse con una dirección de correo electrónico válida, no-reply@accounts.google.com. Si la dirección de correo electrónico asociada es diferente, puede tratarse de una estafa.
Compruebe si hay enlaces o botones no auténticos
La mayoría de los correos electrónicos falsos y convincentes contienen enlaces o botones relacionados. Si se hace clic en ellos, estos enlaces ayudan a los atacantes a estafar a los usuarios llevándoles a un sitio web falso o a una página de destino. Por lo tanto, evite cualquier enlace malicioso o archivos adjuntos de correo electrónico.
Realizar una comprobación de seguridad de la cuenta
No abras ni respondas a ningún correo electrónico procedente de fuentes desconocidas. Si has recibido un correo de alerta de seguridad de Google de una fuente desconocida o sospechosa, es mejor que lo evites. Realiza una comprobación de seguridad en tu cuenta de Google accediendo a tu cuenta de Google > Inicio > Privacidad y personalización.
A continuación te indicamos cómo realizar una comprobación de seguridad de tu cuenta de Google.
1. Abre la configuración de tu cuenta de Google y toca "Revisar consejos de seguridad".
2. Verá una página con todos los dispositivos en los que está registrada su cuenta. Si ves algún dispositivo que no te resulte familiar, elimina tu cuenta de ese dispositivo.
3. En la misma página, desplázate un poco hacia abajo y pulsa en "Revisar actividad reciente". Al pulsarlo, obtendrá la lista de actividades recientes en su cuenta. Si ves alguna actividad desconocida, selecciona la opción "Ver actividad desconocida" como se muestra a continuación.
4. Puede cambiar la contraseña y tratar de hacer una más fuerte para asegurar su cuenta.
5. También puedes visitar el Centro de asistencia de Google para obtener más consejos de seguridad.
Cómo eliminar la alerta de seguridad de Google
Tras recibir una alerta de seguridad crítica de Google, debes tomar las medidas adecuadas para proteger tu cuenta. A continuación se ofrecen algunas sugerencias para proteger su cuenta.
Cambiar la contraseña
Sigue cambiando tus contraseñas, tanto si las guardas en Google como si no. Es preferible mantener contraseñas diferentes para todas las cuentas y utilizar un gestor de contraseñas para organizarlas. Esto dificulta el acceso de los hackers a las cuentas. Se recomienda una combinación bien elaborada de alfabetos, números, símbolos y caracteres especiales.
Revisar la actividad reciente
Revise la actividad reciente en su dispositivo. Este paso ayuda a reconocer nuevos inicios de sesión, cambios de contraseña y cualquier evento relacionado con la seguridad.
- Para ello, abra su navegador y vaya a la cuenta de Google. En la opción de seguridad, desplázate y gestiona "Tus dispositivos".
- Comprueba las actividades recientes y los dispositivos en los que has iniciado sesión.
- Retire cualquier dispositivo desconocido o cambie la contraseña.
Prevención del uso no autorizado de dominios
La mayoría de las estafas por correo electrónico se llevan a cabo desde dominios de correo electrónico suplantados. Estas estafas de suplantación de identidad son más difíciles de detectar y detener. Pero es posible. Las empresas que son víctimas de suplantación de identidad o spoofing pueden implantar DMARC, SPFy DKIM para sus dominios. Se trata de protocolos de autenticación de correo electrónico que ayudan a evitar diversas estafas protegiendo la legitimidad de un dominio.
Activación de la autenticación de dos factores
Es útil activar la autenticación de dos factores en todas las cuentas de Google. Añade una capa adicional de seguridad a tu cuenta aparte de la contraseña. Con esto, se hace aún más difícil para los hackers para obtener acceso no autorizado a sus cuentas de Google, incluso si se apoderan de su contraseña.
Mantener actualizados el software y las aplicaciones
Mantén tus cuentas y dispositivos actualizados. Es esencial porque los servidores actualizan constantemente sus funciones de seguridad para dificultar que los estafadores pirateen las cuentas.
Consejos para mejorar la seguridad del correo electrónico
En las circunstancias actuales, los estafadores son cada vez más sofisticados con sus métodos. Las empresas también tienen que tomar medidas eficaces para mejorar la seguridad de su correo electrónico. Aquí tienes algunos consejos para proteger mejor tus mensajes:
Activar MTA-STS
MTA Strict Transport Security(MTA-STS) requiere comprobaciones de autenticación y cifrado para todos los correos electrónicos enviados a su dominio. Al activarla, puedes reducir los ataques man-in-the-middle y las escuchas pasivas en tus comunicaciones por correo electrónico.
Activar los informes TLS
La activación de los informes de seguridad de la capa de transporte (TLS) ayuda a recibir informes completos sobre fallos de cifrado TLS y problemas de entregabilidad. Estos informes proporcionan detalles sobre problemas de seguridad MTA-STS y correos electrónicos no entregados. Puede utilizar estos datos para identificar y resolver sus problemas de seguridad con mayor rapidez.
Reconocer y evitar enlaces y archivos adjuntos sospechosos
Si recibe un correo electrónico de un estafador, es muy probable que contenga un enlace o un archivo adjunto. Los enlaces adjuntos a estos correos falsos suelen ser de naturaleza maliciosa. Hacer clic en dichos enlaces puede provocar importantes violaciones de datos.
Revisar periódicamente la configuración de seguridad y los permisos
La mayoría de los usuarios no lee el mensaje emergente antes de permitir los permisos. Esto puede hacer que la cuenta sea vulnerable. Por lo tanto, lee bien el texto emergente antes de elegir cualquier opción. Revisa de vez en cuando las actualizaciones de seguridad.
Para terminar
Proteger las cuentas online de los estafadores es imprescindible. Por eso, Google ha introducido su función de alerta de seguridad crítica para advertir a las víctimas de posibles estafas. Además, Google también ha actualizado sus políticas de protección del correo electrónico para los remitentes exigiendo protocolos de autenticación como SPF, DKIM y DMARC.
Si después de todos estos pasos, sospechas que la alerta enviada por correo electrónico es falsa, puedes denunciar el correo electrónico como spam o incluso plantear el problema al equipo de asistencia de Google.
- Cuáles son las amenazas de ciberseguridad al permitir cookies de terceros enMac? - 29 de junio de 2024
- DMARC: el eslabón perdido en la estrategia de defensa de su MSP - 27 de junio de 2024
- PowerDMARC ya está disponible en AWS Marketplace - 24 de junio de 2024