Expertos en ciberseguridad recomiendan prestar especial atención al momento de usar la herramienta de traducción, ya que está siendo utilizada para el robo de contraseñas.
Los piratas informáticos se caracterizan por su gran ingenio para desarrollar nuevas técnicas para poder contraseñas y datos importantes de los usuarios. Se aprovechan de vulnerabilidades que pueden explotar, de malware que pueden colar a sus víctimas y también de estrategias de ingeniería social para provocar algún error.
En este sentido, ahora te contamos de una nueva vulnerabilidad que están usando para obtener información valiosa a través de la herramienta “Traductor de Google”.
Falsifican el traductor de Google para robar claves
Para cometer el robo de datos los ciberdelincuentes utilizan una falsificación de Traductor de Google, utilizando una técnica de ofuscación de JavaScript y de esta manera lograr estafarlas, así como evitar medidas de seguridad en los correos electrónicos. Siendo toda una planificación de lo que conocemos como Phising.
Este descubrimiento se ha dado por parte de Avanan, una empresa de software de Check Point. Se encargan de ocultar los sitios de Phishing mediante el traductor de Google para que parezcan legítimos, así como hacer uso de la ingeniería social para hacer que la víctima tenga que responder un e-mail.
Cuando la víctima hace clic, en realidad no va al sitio oficial; va a ir a una página falsa, creada solo para robar la contraseña. Sin embargo, esa página parece ser el traductor de Google y tiene una apariencia de seguridad. Ahí aparece un campo para poner el correo electrónico y la contraseña de acceso.
Esta modalidad de estafa busca la urgencia y celeridad, hacer creer que están ante algo legítimo y de esta forma robar las contraseñas. La víctima cae en el cebo y termina en una página que en realidad ha sido creada solo con ese objetivo, aunque pueda parecer legítima.
Te puede interesar: Ingenieros de Google se burlan de lo que hace el modo Incógnito