Grave emergencia se ha desatado desde el pasado lunes en el servicio de Gtalk, el chat en línea de Google que también se integra a todas las cuentas de Gmail. La alerta que tiene en vilo a millones de usuarios de este efectivo servicio de Google se trata de un ataque de phishing que engaña a cualquier usuario desprevenido para robar su contraseña con la promesa de “ver un video”.

Una vez que un usuario de Gmail cae en el engaño, sus datos confidenciales (nombre de usuario y contraseña para el inicio de sesión) son guardados y usados para acceder a su cuenta, tomar posesión de ella y de las cuentas de chat y a su vez enviar -a través del chat de Gtalk- mensajes de Spam disfrazados que contienen un supuesto link hacia un “video gracioso”, a todos los contactos de la víctima. Cuando el usuario “cae en la trampa” y accede al enlace que el mensaje enviado contiene, es dirigido a un sitio llamado ViddyHo en donde se pide de forma necesaria ingresar su nombre de usuario y contraseña para poder acceder a la visualización del video. Una vez logrado el objetivo, el ciclo se repite y es -a como peude notarse- una cadena interminable.

De esta forma, el supuesto portal de videos ViddyHo roba información de los usuarios de Gmail para expandirse a través del chat integrado de Gtalk, volviéndose un círculo vicioso. Por supuesto, hasta el momento no se ha detectado el robo de alguna cuenta o credenciales de Google, pero para extremar precauciones se recomienda a todos los usuarios que de una u otra forma hayan caído en el engaño, que cambien lo más pronto posible su contraseña para evitar ser víctimas del robo de su cuenta y con ello, de información personal.

Fuente: Network World.