Ciberdelincuentes usan Google Forms para difundir estafas

La mayoría de los ataques mediante Google Forms tienen como fin engañar a los usuarios y hacerles entregar su información personal y financiera. Aunque existen ligeras variaciones en la forma, estas son dos de las principales técnicas de estafa.

Formularios relacionados con el phishing
Los formularios maliciosos de Google Forms son diseñados para suplantar marcas legítimas, como páginas de inicio de sesión de redes sociales, bancos y universidades, o incluso plataformas de pago.

Concursos de preguntas y respuestas
Los ciberdelincuentes pueden abusar de la función de cuestionario de Google Forms, creando un cuestionario de preguntas y respuestas para hacer al usuario participar en un supuesto concurso. Al finalizar el quiz querrás ver los resultados y ahí es donde se verá un botón que al hacerle clic va a generar un mensaje que puede tener añadidos enlaces a sitios de phishing, malware o estafas.
¿Pero por qué los ciberdelincuentes hacen uso de esta herramienta? Estas son las razones claves:
• Es gratuito, lo que permite lanzar campañas a escala con un retorno de la inversión potencialmente lucrativo.
• Goza de la confianza de los usuarios, lo que aumenta las posibilidades de que las víctimas consideren legítimos los formularios de Google.
• Es un servicio legítimo, por lo que los formularios maliciosos y los enlaces muchas veces no son detectados por las herramientas de seguridad tradicionales como correo electrónico.
• Es fácil de utilizar, lo que es bueno para los usuarios, pero también práctico para los ciberdelincuentes, que pueden lanzar campañas de phishing convincentes con muy poco esfuerzo o conocimiento previo de la herramienta.
• Sus comunicaciones están cifradas lo que puede dificultar que las herramientas de seguridad comprueben si hay alguna actividad maliciosa.