Su buzón está en la lista. Qué es y cómo comportarse

Creo que ya te has dado cuenta de que en los últimos años, el spam que abunda en el correo electrónico se ha multiplicado. Esto se debe a los eficaces algoritmos de los servicios de correo que detectan las direcciones de correo, analizan su contenido y las bloquean antes de enviar nada. Sin embargo, estos correos electrónicos se cuelan de vez en cuando, y debido al hecho de que muchos usuarios no están acostumbrados a los correos electrónicos de spam en absoluto, se dejan engañar por su contenido y se ponen en peligro ellos mismos y sus datos. No hay que ir muy lejos para encontrar ejemplos.

Hace unos días recibí un correo electrónico supuestamente de Google que decía algo así como lo siguiente: «¡Su buzón está en la lista! 01.07.2020 será eliminado». Aunque no suelo recibir nada de eso, se me da bien detectar los correos fraudulentos. Por lo general, basta con mirar detenidamente la dirección desde la que se envió el mensaje. Es casi seguro que habrá palabras o caracteres adicionales en el nombre de dominio, con una similitud general con la dirección de correo electrónico original de Google.

Cómo entender el spam

Para mi sorpresa, la dirección pertenecía realmente a Google, e incluso me hizo pensar por un momento: ¿será verdad después de todo? Pero el sentido común se impuso y decidí releer la carta con más atención, leyendo cada palabra y ordenando los acentos mentales en mi cabeza. La comprensión de lo que estaba pasando llegó casi de inmediato. Me di cuenta de algo que no había notado en mi apuro cuando recibí la carta por primera vez: primero, el logo de Google Forms a través del cual se enviaba el mensaje, segundo, el enlace que estaba envuelto de forma mordaz y, tercero, la oferta de recibir algún tipo de regalo.

Así que el remitente hizo todo lo posible para confundirme y, en general, lo consiguió. Porque el logotipo y la dirección de Google Forms funcionaban a la perfección. De hecho, supuse que el remitente del mensaje era Google y al principio ni siquiera presté atención al contenido del correo electrónico, aparte de la alerta de eliminación. Lógicamente, la propia empresa no se habría puesto en contacto conmigo de esta manera. Por eso he hecho el resto de la comprobación, para calmarme y contarlo. Primero «desenvolví» el enlace y comprendí que no conducía en absoluto al sitio de Google; luego hice clic en él para ver qué pasaba.

El spam de Gmail.

Por suerte para mí, resultó ser un anuncio de lotería «Sportslotto» habitual, aunque muy elegante, en el que me invitaron a participar. No es que me haya decepcionado mucho, pero aún así esperaba ver una página de phishing en la que me pidieran que introdujera mi nombre de usuario y contraseña de mi cuenta de Google para «robármela». Por supuesto, yo no haría nada de eso, ni me apuntaría a la lotería, pero el hecho es que lo que me encontré fue auténtico spam, que conseguía esconderse tras el logo del servicio de Google.

Cómo proteger su cuenta contra el pirateo

• Si recibes mensajes como el que intentaron asustarme, no lo creas: Google nunca envía mensajes de este tipo;
• No abra nunca los enlaces de correos electrónicos sospechosos, ya que incluso un clic trivial puede desencadenar la descarga de un archivo malicioso;
• Si recibes un correo electrónico con un enlace envuelto en bitly, busca en Google un servicio que te permita ampliar el enlace y ver a dónde conduce;
• No introduzcas tus datos (especialmente tu nombre de usuario y contraseña) en sitios de terceros que supuestamente ofrecen deshacer la eliminación de la cuenta.

Estos consejos pueden parecer demasiado obvios para seguirlos. Sin embargo, descuidarlas puede acarrear serios problemas. Al fin y al cabo, si alguien consigue acceder a tu cuenta de Google, es muy probable que también se haga con el control de los demás servicios que utilizas. Por no hablar del hecho de que permitiría a un intruso leer su correspondencia, ver sus eventos programados, y posiblemente incluso contactar con alguien en su nombre.