Google Chrome te avisa en tiempo real si quieren robar tu identidad

Se trata de un aviso preventivo para saber si el enlace en el que hiciste clic es legítimo ya que puede ser sumamente difícil saber si se trata de un sitio falso, ya que existe una gran cantidad de páginas que propician el robo de identidad (o phishing, en inglés). La buena noticia es que ahora Google ofrece verificación en tiempo real sobre posibles enlaces de phishing a través de su navegador Chrome.

El phishing es un método de piratería muy difundido en el que los atacantes roban nombres de usuario y contraseñas engañando a las víctimas para que hagan clic en enlaces maliciosos y luego ingresen su información de inicio de sesión. En algunos casos, estas páginas maliciosas pueden ser copias exactas de las originales y engañar incluso a políticos experimentados.

Entre julio y septiembre del 2019, Google envió más de 12,000 advertencias sobre ataques de phishing patrocinados por gobiernos contra sus usuarios en Estados Unidos. Según el informe anual de seguridad cibernética de Verizon, el phishing es la principal causa de vulneraciones de datos, y Google dijo en agosto del 2019 que bloquea alrededor de 100 millones de correos electrónicos de phishing a diario.

Pero los enlaces de phishing no solo vienen en correos electrónicos: también pueden aparecer en anuncios maliciosos o mediante mensajes directos en aplicaciones de chat. Para aquellos que utilizan un navegador Chrome, Google está lanzando un nivel adicional de protección contra el phishing a través de controles en tiempo real de las visitas a los sitios Web.

Puedes activarlo habilitando “Make searches and browsing better” (“Mejorar las búsquedas y la navegación”) en la configuración de Chrome.

Esta protección ya estaba disponible para el modo de navegación segura de Chrome, que verificaba la URL de cada sitio Web visitado y se aseguraba de que no estuviera en la lista de bloqueo de Google. La lista de bloqueo se guarda en cada dispositivo y se sincroniza solo cada 30 minutos, lo que permite a los hackers experimentados eludir este filtro creando una nueva URL de phishing antes de que la lista se actualice.

Chrome anunció que la protección contra phishing se expandiría para verificar las URL visitadas con la lista de bloqueo de Google en tiempo real, en lugar de mediante la lista guardada localmente en cada dispositivo y que se actualiza solo cada 30 minutos.

La compañía dijo que no conservará un registro de cada sitio Web que visites. En lugar de verificar la URL completa, Google dijo que hace una verificación parcial de la misma (una versión encriptada del enlace), lo que significa que la empresa no ve la URL real que estás visitando.

Google dijo que este cambio ha llevado a un aumento del 30 por ciento en la búsqueda de nuevos sitios Web maliciosos.

La compañía anunció también que otras herramientas de protección de contraseñas que Google lanzó en el pasado como extensiones de Chrome ahora se están integrando de manera predeterminada en su navegador. El año pasado Google lanzó una extensión llamada Password Checkup, que advierte a las personas si su información de inicio de sesión ha sido robada en una violación de datos y les pide que la cambien. Los hackers a menudo cuentan con que las personas reutilicen sus contraseñas en varias cuentas, y esta herramienta fue diseñada para evitar ese riesgo.

Esa extensión ahora forma parte del navegador Chrome, y puedes habilitarla o inhabilitarla a través de la configuración “Sync and Google Services” (“Sincronización y servicios de Google”).

Al igual que con las protecciones contra phishing, Google dijo que solo almacena versiones encriptadas de los nombres de usuario y contraseñas de las personas, y que no guarda un registro de la información de las personas.