De sobra es conocido entre nuestros lectores el phising. Comunmente suele aparecer para páginas de bancos, compras online, etc, a quién no le ha llegado algún email supuestamente de eBay, del BBVA o de Caja Madrid para confirmar nuestros datos bancarios.

Pues ahora parece que esta técnica también se usa para poder obtener los datos de las cuentas GMail de Google. Parece que los hackers han modificado la página de Public Service Search de Google (un servicio totalmente libre de anuncios para hacer búsquedas, que se suele usar en colegios y organizaciones no gubernamentales). La página hackeada ofrecía un servicio llamado GMail Plus (Lo curioso es que no existe ningún servicio de Google con este nombre), con una presentación idéntica a la pantalla de login de GMail. Al introducir tu ID y password, aparecía esto:

Menos mal que se lo toman como un chiste y sólo te dicen que te podían haber pillado los datos de la cuenta… Por suerte para todos, la página que hacía esto ya está fuera de servicio, pero más de uno se puede haber llevado un susto.

Aprovechando el tema del phising, recordad esto: un banco, caja, servicio de subastas por Internet, o cualquier servicio en el que el dinero esté metido en el proceso, rara vez (por no decir nunca) os va a pedir mediante email que le confirméis vuestros datos. En caso de duda, lo mejor que podéis hacer es consultar con ellos directamente. A mí cuando me llega un correo de este tipo, lo que hago es pinchar en el link, y miro la página de arriba abajo. Todo es idéntico a la página de acceso original, excepto una cosa: que si introduzco, textualmente, como usuario “atiqueteimporta” y de password “yategustaría”, la siguiente pantalla me dice bienvenido y me pide los datos de mi tarjeta de crédito. En fin, mejor prueba que esa, ninguna .

(¡gracias Manu! y vía Valleywag)