Un mensaje con "enlace a archivo" le da acceso permanente a un extraño a tu correo — sin necesitar tu contraseña
Un mensaje directo que suplanta a un periodista, funcionario o contacto conocido te envía un "enlace a un archivo". Al hacer clic aparece una pantalla real de permisos OAuth. Al hacer clic en Permitir, el atacante obtiene acceso de lectura y escritura a tu correo y archivos — incluso si cambias la contraseña.
También conocida como: phishing de consentimiento OAuth, phishing de permisos de aplicación, ataque de consentimiento malicioso
¿Ya te pasó? Haz esto en los próximos minutos
- 1 Llama ahora mismo a la línea de fraude de tu banco o tarjeta. Usa el número del reverso de tu tarjeta, no uno del mensaje o de quien llamó. Pide que detengan o reviertan el pago y congelen la cuenta.
- 2 Si pagaste con tarjeta de regalo, transferencia o una app (Zelle, Venmo, Cash App): contacta a esa empresa de inmediato y repórtalo como fraude. Actuar rápido a veces recupera el dinero.
- 3 Reporta al FBI en ic3.gov y a la FTC en reportfraud.ftc.gov. Cuanto antes, mejor.
Qué hacer ahora mismo
- 1 Ve a myaccount.google.com → Seguridad → Aplicaciones de terceros con acceso a la cuenta y revoca cualquier aplicación que no hayas autorizado
- 2 Para Microsoft: visita myapps.microsoft.com y elimina las autorizaciones de aplicaciones desconocidas
- 3 Antes de hacer clic en Permitir en cualquier pantalla OAuth, lee cuidadosamente la lista de permisos
- 4 Trata cualquier mensaje inesperado con enlaces a archivos con el mismo escepticismo que un archivo adjunto de un desconocido
- 5 Después de revocar la aplicación no autorizada, revisa tu carpeta de enviados y documentos compartidos
- 6 Reporta a la FTC en https://reportfraud.ftc.gov y al IC3 del FBI en https://www.ic3.gov.
Señales de alerta
- ⚠ Un mensaje directo inesperado de alguien que dice ser un periodista, funcionario u otra figura pública te pide abrir un enlace a un archivo
- ⚠ El enlace lleva a una pantalla legítima de Google o Microsoft solicitando permiso para leer tu correo electrónico o archivos
- ⚠ Ves una aplicación desconocida en tu lista de aplicaciones autorizadas
- ⚠ Tus contactos reportan haber recibido solicitudes de archivos de tu cuenta que tú no enviaste
- ⚠ Cambiar tu contraseña no detiene el acceso no autorizado — porque no se robó ninguna contraseña