Google recomienda que todos los usuarios de Gmail actualicen sus contraseñas inmediatamente para proteger sus cuentas.

Actualizado: 2025/09/01 14:29 EST

Google emitió un comunicado para tranquilizar a los usuarios, que decía:

Queremos asegurar a nuestros usuarios que las medidas de seguridad de Gmail son sólidas y eficaces. Recientemente han surgido varias afirmaciones inexactas que afirman falsamente que emitimos una advertencia general a todos los usuarios de Gmail sobre un grave problema de seguridad. Esto es completamente falso.

Si bien el phishing es siempre una táctica que utilizan los estafadores para encontrar formas de violar las bandejas de entrada, nuestras medidas de seguridad continúan bloqueando más del 99.9 % de los intentos de phishing y malware que llegan a los usuarios.

Leer más en el blog de Google.

Artículo original a continuación…

Google alerta a sus 2.5 millones de usuarios de Gmail. La compañía afirma que los atacantes están intensificando las campañas de phishing y los intentos de robo de credenciales, y que la mayoría de las personas son altamente vulnerables porque rara vez cambian sus contraseñas. Según lo informado por Phone ArenaSi no has actualizado tu contraseña de Gmail este año, ahora es el momento.

Aumento significativo en el número de hackeos “exitosos”

En los últimos años se ha observado un aumento significativo en el número de ciberataques exitosos, lo que indica una evolución continua en los métodos de los hackers y su capacidad para explotar vulnerabilidades de seguridad. Ya no se trata solo de intentos fallidos; ahora presenciamos infracciones sofisticadas que afectan tanto a organizaciones como a individuos, causando importantes pérdidas financieras y la filtración de datos confidenciales. Este alarmante aumento exige medidas de seguridad más eficaces y un conocimiento constante de las últimas amenazas cibernéticas.

Cómo mantenerse a salvo

En una alerta de seguridad reciente, Google señaló que las contraseñas robadas o comprometidas son la principal causa de un porcentaje significativo de los ataques de cuentas exitosos: un 37%, para ser exactos. Si bien esto es bastante alarmante, lo que empeora las cosas es que el 64% de los usuarios no actualiza sus contraseñas con regularidad. Es una ecuación simple: miles de millones de cuentas, una montaña de credenciales débiles y una creciente ola de ataques de phishing significan que los hackers están teniendo más éxito que nunca.

Estos no son los típicos correos electrónicos de "príncipe nigeriano". Los atacantes se hacen pasar por el Soporte de Google en correos electrónicos y llamadas telefónicas, engañando a los usuarios para que hagan clic en enlaces de inicio de sesión falsos o compartan códigos de autenticación de dos factores (2FA) por teléfono. Si no tiene cuidado, podría estar compartiendo su contraseña y credenciales de autenticación de dos factores sin darse cuenta. Una vez que esto sucede, los atacantes pueden eludir su seguridad y bloquear su cuenta.

Google afirma que la solución empieza por lo básico: cambia tu contraseña ahora y cámbiala con regularidad. Pero la compañía también quiere que los usuarios eviten las contraseñas por completo. claves de paso Las credenciales de inicio de sesión biométricas, como la huella dactilar, el desbloqueo facial o incluso el PIN del dispositivo, son extremadamente difíciles de piratear. Sin embargo, su adopción es baja: solo alrededor de un tercio de los consumidores estadounidenses las utilizan.

Si aún no tienes una clave de acceso en tu cuenta, Google recomienda configurarla de inmediato. Otro consejo: si usas un dispositivo compatible con claves de acceso, pero ves una solicitud de contraseña, es una señal de alerta. No inicies sesión.

Además de las claves de acceso, Google también propone abandonar la autenticación de dos factores basada en SMS y sustituirla por una aplicación de autenticación. Los códigos SMS pueden interceptarse u obtenerse mediante ingeniería social, mientras que las aplicaciones de autenticación generan códigos de un solo uso que los atacantes no pueden robar fácilmente.

La idea general es que no deberías esperar a que un correo electrónico o una llamada de "alerta de seguridad" te recuerden que debes actualizar la seguridad de tu contraseña. Si aún usas una contraseña que has usado durante años, o peor aún, una que has reutilizado en varios sitios, cámbiala ahora y luego configura una clave de acceso y una aplicación de autenticación. Los hackers se fían de la complacencia. No se lo pongas fácil.

En resumen, para proteger sus cuentas en línea, cambie sus contraseñas antiguas periódicamente, utilice claves de acceso en lugar de contraseñas tradicionales siempre que sea posible y habilite la autenticación de dos factores usando una aplicación de autenticación en lugar de SMS.

Recuerde, más vale prevenir que curar en el mundo de la ciberseguridad. Sea proactivo y proteja sus cuentas antes de que sean víctimas de un ataque.