¿Qué hacer si tu cuenta de Gmail aparece entre las que supuestamente han sido robadas? ¿Qué ha pasado?
Añádenos a tus fuentes preferidas.
Circula en estas horas una noticia según la cual un grupo de hackers rusos estaría en posesión de un archivo muy voluminoso de cuentas y contraseñas correspondientes.
Más en detalle, parece que el grupo de ciberdelincuentes tendría a su disposición ni más ni menos que 5 millones de credenciales de acceso del servicio Gmail, el correo electrónico proporcionado por Google.
La noticia ha dado la vuelta al mundo en pocos minutos, también porque la lista se ha hecho disponible en el Bitcoin Security board, por lo que muchos han podido verificar la posible presencia de su dirección de correo y su contraseña.
Un hecho muy grave, si efectivamente dependiera de fallos en el sistema de seguridad del gigante de Mountain View.
Sin embargo, surgen algunas dudas, dado que entre las direcciones de correo publicadas y por lo tanto aparentemente robadas, hay un número considerable de direcciones que parecen ser evidentemente de alias.
Es decir, se trata de direcciones en cierto sentido ficticias, utilizables para inscripciones a foros o a servicios para los cuales no se prevé una interacción real por correo electrónico.
Un dirección alias se crea, de hecho, colocando junto al encabezado real de su dirección de correo el signo «+» seguido de otra palabra. A modo de ejemplo, un alias podría indicarse así: «nombreapellido+alias@gmail.com».
Por lo tanto, la duda es que, más que una infiltración en los sistemas de seguridad de Gmail, el episodio sea en cambio fruto de una exploración exhaustiva de foros, blogs y diversos servicios en los que se haya registrado usando la dirección de Gmail.
Desde el cuartel general de Google se está investigando en busca de una explicación y una solución para lo que haya podido ocurrir o en cualquier caso para evitar episodios de este tipo también en el futuro.
¿Qué se puede hacer para verificar si también tu cuenta de Gmail ha sido objeto de esta operación rusa?
Es posible proceder a la verificación a través de este enlace: https://forum.btcsec.com/uploads/manual_09_2014/google_5000000.7z.
En general, para protegerse de situaciones similares, siempre es aconsejable y oportuno proceder con laconfiguración de la autenticación de doble factor, posible para los servicios de Google.
Sé el primero en comentar