Hace poco recibí un correo electrónico desagradable que contiene dos archivos. No los abrí, pero los verifiqué y me di cuenta de que no eran archivos docx, lo cual era la intención, pero en Gmail, en la vista previa del documento, muestra lo que parecen ser documentos de Word. Es este un defecto de seguridad en el sistema de vista previa para gmail. Se adjunta una imagen
( enlace )
Probablemente, esos archivos adjuntos no son archivos adjuntos, son imágenes incrustadas diseñadas para parecerse a archivos adjuntos que se vinculan a una página de inicio de sesión falsa de Google.
A continuación se muestra una captura de pantalla del ataque de suplantación de identidad de gmail en el que el archivo adjunto no es un archivo pdf sino una imagen:
Lea otras preguntas en las etiquetas social-engineering
