Creación de una cuenta de Gmail: ¿cuál es la amenaza?

11

Mis padres acaban de recibir un correo electrónico de Gmail:

  

De: Equipo de Gmail [mailto: [email protected]]

     

Enviado: 14 de septiembre de 2014 16:25

     

Para: [email protected] [email protected]

     

Asunto: su dirección de Gmail, [email protected], se ha creado

     

¡Bienvenido a Gmail! Puede iniciar sesión en su cuenta en enlace .

     

Estos son algunos consejos para ayudarlo a comenzar:

     

Use las herramientas de importación de Gmail para mover el correo y los contactos de sus otras cuentas de correo electrónico a su nueva dirección de Gmail.   Descargue la aplicación móvil para Android o iPhone y iPad para mantenerse conectado mientras viaja.   Si alguna vez encuentra problemas con su cuenta u olvida su contraseña, nos pondremos en contacto con usted en esta dirección.

     

¡Disfruta!

     

El equipo de Gmail

Esto parece un correo electrónico bona fide de Gmail en respuesta a un nuevo correo electrónico duplicado que se parece a la dirección de correo electrónico de mis padres, excepto el "51" al final.

Claramente, alguien no es bueno aquí, pero ¿cuál es la amenaza? ¿Alguien ha visto este patrón antes?

Más antecedentes aquí: hace aproximadamente un año, me robaron la contraseña de su cuenta de Gmail y se hizo un intento (afortunadamente frustrado) para que su gerente bancario transfiriera todos sus fondos a una cuenta desconocida. Desde entonces conseguí que cambiaran su contraseña a algo más seguro, aunque no reconocí la posibilidad de un keylogger en su computadora. ¿Se podrían conectar los dos incidentes?

    
pregunta Shaul Behr 15.09.2014 - 10:00
fuente

1 respuesta

10

Hay tres posibilidades que veo:

  • error honesto. John Q. Samenameas y sus padres crearon una cuenta, inventaron el nombre de sus padres, fue advertido por Google y sugirió "... 51" como alternativa, hizo clic a ciegas en "Sí, sí" sin leer, volvió a ingresar la cuenta de sus padres como dirección de respaldo ( nunca haga eso ), y así creó una cuenta "huérfana" a la que nunca podrá acceder.

  • lo anterior es lo que alguien quiere que tus (r padres) crean . La cuenta no es huérfana pero está vinculada a otra. Al usarlo como una cuenta de "respaldo" o al cambiar erróneamente a su cuenta "principal", puede dar a terceros desconocidos acceso a cierta información. Por supuesto, esto tiene una probabilidad muy baja de suceder (¿uno de cada diez?), Pero un ladrón podría pensar que al crear mil cuentas de este tipo, puede estar ganándose cien marcos confiados. El intento de que la cuenta de sus padres se haya acercado un poco al éxito podría haber llevado a alguien a presentarlos bajo "posibles víctimas de un nuevo esquema".

  • alguien ha intentado crear una cuenta falsa para hacerse pasar por tus padres. Esto se puede usar en relación con (b) arriba: si alguien responde a esa cuenta, una vez configurada, realmente se pondrá en contacto con tus padres. Esto indicaría que la persona desconocida también tiene disponible una lista de algunos de los contactos de tus padres. He visto un esquema similar en el que varios amigos míos (de una lista de correo) recibirían un correo electrónico desgarrador de [email protected] en el que "I" fue robado en un país lejano y no tenía billetera ni documentos. y no tengo teléfono celular ( así que no me llames para verificar! ), ahora necesito a un amigo de confianza para que me envíe dinero a través de la sala de transferencia de dinero en Upper Nowherestan. El correo electrónico también estaba muy bien diseñado.

En todos estos casos, simplemente reenvío todo a Google. Pueden verificar lo que sucedió (es decir, ¿se crearon otras cuentas? ¿[email protected] siguió la creación fallida de [email protected]? ¿Se crearon varias cuentas similares desde la misma subred en el mismo intervalo de tiempo? ... y así sucesivamente ) y tomar las medidas adecuadas.

    
respondido por el LSerni 16.09.2014 - 08:49
fuente

Lea otras preguntas en las etiquetas