Así funciona la nueva estafa que se esconde en Gmail: el falso aviso que roba las contraseñas
Gmail, el servicio de correo electrónico más usado a nivel mundial, se ha convertido en uno de los objetivos de los ciberdelincuentes. En los últimos días, ha salido a la luz una sofisticada estafa de phishing que combina inteligencia artificial y tecnologías ocultas para engañar a millones de usuarios.
¿Cuál es el gancho?
La estafa comienza con un correo electrónico con el asunto "Nueva notificación de voz" que invita al usuario a pulsar un botón para escuchar un supuesto mensaje de voz. En realidad, el objetivo no es otro que lograr que la víctima acceda a hacer clic.
Al pulsar el botón, el usuario es redirigido a una página web que simula contener un CAPTCHA, diseñada con una precisión casi perfecta para generar confianza. Inmediatamente después, aparece una réplica de la pantalla de inicio de sesión de Gmail que solicita nombre de usuario, contraseña y códigos de verificación en dos pasos.
Lo más complejo de esta estafa no solo es su apariencia, sino el uso de tecnologías avanzadas para evitar la detección. Cuando alguien intenta inspeccionar el código, la página fraudulenta redirige al usuario automáticamente a la página real de Google. Mientras tanto, los datos ingresados por la víctima son enviados a servidores extranjeros.
La inteligencia artificial como cómplice
La sofisticación del engaño aumenta con la intervención de la IA de Google, Gemini. Esta IA genera automáticamente una alerta falsa en la bandeja de entrada, informando de una supuesta filtración de contraseña y proporcionando un número de atención al cliente (falso), diseñado por los estafadores para capturar datos adicionales o inducir llamadas de pago.
Este nuevo fraude es tan peligroso porque resulta muy convincente, ya que utiliza plataformas como Microsoft Dynamics o Google Sites que hacen que el correo parezca real y pase los filtros antispam. Además, consigue burlar las defensas de seguridad gracias a la integración con Gemini, que genera avisos falsos de forma automática y hace que muchos usuarios actúen sin pensarlo.
Cómo proteger tu cuenta de Gmail
Para evitar caer en esta estafa de Gmail, lo primero es activar la “Protección mejorada” en Chrome o en la configuración de Gmail, que ayuda a detectar páginas sospechosas antes de que entres. También es clave usar la verificación en dos pasos o passkeys, que son métodos más seguros que una simple contraseña. Recuerda además no introducir nunca tus datos desde enlaces recibidos por correo: si dudas, escribe tú mismo la dirección oficial de Google en el navegador.
Tampoco conviene fiarse al 100% de los resúmenes creados por la IA Gemini, ya que pueden manipularse con mensajes ocultos, así que lo mejor es comprobar las alertas directamente en tu cuenta. Y, sobre todo, mantente alerta ante cualquier correo raro: si parece urgente, incluye botones extraños o pide que actúes con prisa, lo más probable es que sea una trampa.
