Se han detectado varios casos de una compleja estafa que ataca a los usuarios mediante notificaciones fraudulentas, no solicitadas en Google Calendar y los engaña para que revelen información personal.
Los ataques, que ocurrieron durante el mes de mayo, aprovechan una función específica incluida en el servicio gratuito de calendario en línea que automáticamente agrega invitaciones y eventos en los calendarios de los usuarios. El spam y el phishing que explotan vectores de ataque no tradicionales pueden ser lucrativos para los ciberdelincuentes, pues tienen la posibilidad de engañar a usuarios experimentados que tal vez no caigan con amenazas comunes.
Este es precisamente el caso cuando se trata de servicios legítimos de confianza, como las funciones predeterminadas del calendario de correo electrónico, que son aprovechadas para el llamado "phishing de calendario".
La detección de numerosas notificaciones emergentes no solicitadas en el calendario durante el mes de mayo fue resultado de una explosión de spam en mensajes de correo electrónico bien elaborados y enviados por los estafadores.
Esos correos electrónicos aprovechaban una característica predeterminada que es común para las personas que usan Gmail en su teléfono inteligente: la opción y notificación automática de invitaciones en el calendario.
Leer la nota completa en Diario ABC
