Recibí 3 correos de Gmail hoy; uno para cada una de mis 3 cuentas separadas de Gmail, diciendo que alguien de esta IP: 109.200.4.130intentó iniciar sesión y se impidió, y que debería restablecer mi contraseña siguiendo el enlace dado si no reconozco la dirección.
¿Es real o es phishing? ¿Es esto porque inicié sesión en una de las cuentas de Gmail con una VPN? Pero, de nuevo, ¿por qué recibiré avisos de los otros dos?
Respuestas:
Soy el administrador de la comunidad de Gmail, y puedo confirmar que enviamos notificaciones por correo electrónico en ciertos casos, como se describe aquí.
Siempre revise cuidadosamente la URL y nunca ingrese su contraseña de Google en una página que no esté alojada en google.com. Por ejemplo, está bien ingresar su contraseña en https://accounts.google.com o https://mail.google.com , pero no en gooogle.com, g00gle.com, etc.
fuente
Nunca seguiría un enlace en un correo electrónico para restablecer una contraseña, donde dicha página de restablecimiento solicitó mi contraseña original.
En cuanto a Google, nunca he visto ningún correo electrónico de este tipo, y frecuentemente inicio sesión en muchas cuentas detrás de varias VPN en varias ubicaciones. Cuando reciba un correo electrónico de este tipo, consideraría cambiar mi contraseña, pero solo lo haría yendo directamente a Google, no siguiendo dicho enlace.
¿La página también solicitó su SSN, apellido de soltera de la madre, número de cuenta bancaria para la verificación, por supuesto?
fuente
He iniciado sesión desde varias ubicaciones y solo una vez me han advertido que mi cuenta puede verse comprometida. Google no envía correos electrónicos para estos en absoluto ( ver página de soporte ). Para mí surgió como un pequeño mensaje de advertencia en la parte superior. ¡Recomiendo encarecidamente no seguir el enlace que figura en el correo electrónico!
fuente
El correo electrónico era legítimo pero todavía no haré clic en los enlaces de correos electrónicos como ese. Cuando inicié sesión en gmail, me esperaba un aviso con el mismo mensaje, sobre un fondo rojo muy visible, y entré y cambié la contraseña manualmente. Mientras permanezca con las URL conocidas, no debería tener ningún problema. Me alegra que Google esté haciendo un buen trabajo con esto. No es su culpa que cada correo electrónico se vea sospechosamente. Si es real, probablemente se le dará a conocer en más de una forma.
fuente
Acabo de recibir un correo electrónico de este tipo, y en este caso definitivamente es un intento de pesca. Las URL en el cuerpo del mensaje apuntan a recursos válidos de Google, pero el 'informe' adjunto sobre el problema contiene un solo archivo
Google_Accounts_Alerts.exe, con un SHA1 dee1e52935037f8d995436015774dfad413966cb57.Cisco tiene un informe reciente sobre estos correos electrónicos, aunque no revelan la naturaleza específica de la amenaza: http://tools.cisco.com/security/center/viewThreatOutbreakAlert.x?alertId=26753
fuente
Recibí el mismo correo electrónico. La parte interesante es que recibí el correo electrónico en la tarde del 7 de mayo. La 'actividad sospechosa' notada en el correo electrónico supuestamente ocurrió el 8 de mayo temprano en la mañana. Buen indicador de que es spam o Google ahora puede ver el futuro. Además, los enlaces en el correo electrónico en sí son buenos indicadores de spam.
Aquí está el contenido del correo electrónico que recibí:
fuente
Parece ser de fiar. Miré la dirección de enrutamiento y todas son direcciones de Google.com y si realiza la conversión de fecha y hora de GMT a la hora local, es correcta.
Estoy de acuerdo con todos los demás para tomar esto como un buen aviso, y escribir manualmente la URL de Gmail y cambiar la contraseña allí.
fuente
Estoy seguro de que eso no es legítimo. Si le preocupa, vaya a sus cuentas y cambie sus contraseñas allí. NO SIGA ESTOS ENLACES.
fuente