Una nueva estafa de correo electrónico de phishing ha comenzado a deslizarse hacia los usuarios de YouTube, con un alto potencial de engañar a muchos para que cometan un error. Influenciador tecnológico llamado Kevin Breeze supuestamente fue el primero para plantear este problema en Twitter, pero estuvo lejos de ser la única persona que entró en contacto con este intento malicioso.
YouTube, propiedad de Google se puso de pie rápidamente y pronto lanzó su propia advertencia a todos los que usan la plataforma. El correo electrónico en cuestión es particularmente confuso porque la dirección del remitente se llama no-reply@youtube.com, lo que hace que parezca que proviene legítimamente del gigante de la transmisión de video.
️ aviso: estamos viendo informes de un intento de phishing que muestra no-reply@youtube.com como remitente
tenga cuidado y no descargue/acceda a ningún archivo si recibe este correo electrónico (ver más abajo)
Mientras nuestros equipos investigan, pruebe estos consejos para mantenerse a salvo del phishing: https://t.co/x9Ysnm9SSmhttps://t.co/MNQtrB7zbx
— EquipoYouTube (@TeamYouTube) 4 de abril de 2023
El mensaje falso dice que hay cambios en la política de monetización de YouTube, que «requiere» que hagas clic en un enlace y descargues un documento. Para aquellos que tienen experiencia con correos electrónicos de phishing, una vez que se lee esta oración, es fácil sospechar al menos un poco, pero existe una buena probabilidad de que muchos no la vean. La descarga de este archivo probablemente comprometería la seguridad y privacidad de su dispositivo, ¡así que debe evitarse!
No hay noticias de YouTube que indiquen que la compañía está haciendo algo específico para combatir esta ola de correos electrónicos de phishing hasta el momento. En algún momento, especialmente cuando el problema gana más popularidad, es probable que los estafadores dejen de usar este método, pero siempre encuentran una solución.
Medidas generales de seguridad contra correos electrónicos de phishing
Entonces, ¿qué puedes hacer para protegerte de caer en una de estas tácticas? Una forma es hacer una búsqueda rápida en Google y ver si es algo común o conocido. Incluso si el correo electrónico no parece sospechoso, vale la pena hacer una verificación rápida en línea.
Otro rasgo común es que este tipo de correos suelen hacer que descargues un archivo o vayas a una página web, lo que implica algún tipo de urgencia que generalmente no tiene sentido. Un negocio legítimo rara vez requerirá que descargue algo al azar o que se dirija a una página que parece fuera de lugar.
En otras palabras, si cree que algo no parece correcto o se ve extraño, asegúrese de investigar un poco antes de tomar cualquier tipo de acción. Incluso puede esperar alrededor de una semana para verificar si aparece algún informe en línea.