Etiqueta: Google Calendar

Hackers usan Google Calendar para promover ofertas fraudulentas

El spam y el phishing que explotan vectores de ataque no tradicionales pueden ser lucrativos para los ciberdelincuentes, pues tienen la posibilidad de engañar a usuarios experimentados que tal vez no caigan con amenazas comunes. Este es precisamente el caso cuando se trata de servicios legítimos de confianza, como las funciones predeterminadas del calendario de correo electrónico, que son aprovechadas para el llamado ‘phishing de calendario’.

La detección de numerosas notificaciones emergentes no solicitadas en el calendario durante el mes de mayo fue resultado de una explosión de spam en mensajes de correo electrónico bien elaborados y enviados por los estafadores. Esos correos electrónicos aprovechaban una característica predeterminada que es común para las personas que usan Gmail en su teléfono inteligente: la opción y notificación automática de invitaciones en el calendario.

El fraude se produce cuando el estafador envía una invitación no solicitada al calendario que contiene un enlace URL de phishing. Aparece entonces una notificación de la invitación en la pantalla de inicio del teléfono y recomienda al destinatario hacer clic en el enlace.

En la mayoría de los casos, se redirigía al usuario a un sitio web con un cuestionario simple que ofrecía premios en efectivo. Para recibir la recompensa, se le solicita al usuario un pago “de trámite” para el cual debe ingresar los detalles de su tarjeta de crédito y agregar cierta información personal, como nombre, número de teléfono y dirección. Esta información va directamente a los estafadores que la utilizan para robar dinero o la identidad.

“La ‘estafa del calendario’ es una estratagema muy eficaz, pues la gente está más o menos acostumbrada a recibir mensajes de spam en correos electrónicos o a través de mensajes instantáneos y no confían de inmediato en ellos. Pero puede que este no sea el caso cuando se trata de la aplicación de calendario, cuyo propósito es organizar la información, más que transferirla. Hasta ahora, el ejemplo que hemos visto contiene texto que muestra una oferta obviamente extraña, pero, como suele ocurrir, todas las estratagemas simples se vuelven más elaboradas y engañosas con el tiempo. La buena noticia es que no es necesario tomar medidas complejas para evitar este tipo de estafa, pues la función que la hace posible se puede desactivar fácilmente en la configuración del calendario”, dijo Maria Vergelis, investigadora de seguridad en Kaspersky.

Google permitirá descargar mensajes de Gmail en un solo archivo portable

Gmail portableEn un gran avance en la portabilidad de los datos, Google permitirá que los usuarios descarguen todos sus mensajes de Gmail en un solo archivo y que puedan hacer lo mismo con Google Calendar.

Esta capacidad, beneficiará a quienes deseen crear copias de respaldo de Gmail y Calendar, o trasladar sus datos a otros servicios de correo electrónico o calendario. Los usuarios también podrán descargar parte de la bandeja de entrada de Gmail y alguna parte de su calendario.

“Tener acceso a sus datos y poder llevarlos contigo es importante”, escribió Nick Piepmeier, ingeniero de software de Google, en un post.

La característica de portabilidad de los datos para Gmail será desplegada en enero próximo. Ahora se encuentra disponible para Google Calendar.

Los mensajes de Gmail se encuentran en el formato MBOX, el cual, de acuerdo con Google, tiene soporte en muchos clientes de correo electrónico como Microsoft Outlook, Mozilla Thunderbird y Mail de Apple. Las entradas de Google Calendar también se encuentran en un formato común: iCalendar.

Google ya proporciona esta capacidad a los usuarios de algunos de sus otros productos como Blogger, Contacts, Drive, Plus, Voice, Hangouts, YouTube y Picasa Web Albums.

La portabilidad de los datos ha sido un tema de actualidad por años, ya que sus partidarios han urgido a los proveedores de servicios como Google, Facebook, Twitter y AOL, para que las personas puedan retirar de sus servidores el contenido que han subido, como los posts, videos, fotos y comentarios.