---
title: "Cuidado, ahora es más fácil que nunca engañarte por Gmail"
description: "Una especialista en seguridad ha descubierto un fallo de seguridad en Gmail para Android que permite modificar el remitente del correo por cualquier otra dirección. Este fallo podrí­a dar pie a estafas de todo tipo."
url: https://www.tuexpertomovil.com/2015/11/19/cuidado-ahora-arte-por-gmail/
date: 2015-11-19
modified: 2019-01-02
author: "Jakub Motyka"
image: https://www.tuexpertomovil.com/wp-content/uploads/2015/11/fallo_seguridad_gmail_android_01.jpg
categories: ["Actualidad"]
tags: ["Android"]
type: post
lang: es
---

# Cuidado, ahora es más fácil que nunca engañarte por Gmail

![Fallo de seguridad de Gmail en Android](https://www.tuexpertomovil.com/wp-content/uploads/2015/11/fallo_seguridad_gmail_android_01.jpg)

[**Las estafas en Android están a la orden del dí­a**](https://www.tuexpertomovil.com/2015/11/16/tu-movil-podria-estar-obsoleto-y-otras-estafas-en-android-a-la-orden-del-dia/), y los atacantes se valen de cualquier agujero de seguridad para hacer pasar sus intentos de engañar a los usuarios de los teléfonos inteligentes. **Gmail** es una de las aplicaciones más populares de correo electrónico para **Android**, y aunque **[las estafas por correo electrónico llevan presentes entre nosotros muchos años](http://www.tuexperto.com/2011/06/27/no-abras-el-correo-%E2%80%9Cnotificacion-multa-de-trafico%E2%80%9D-o-te-infectaras-con-un-virus-que-roba-cuentas-bancarias/)**, parece que la versión móvil de este servicio de **Google** sufre un fallo de seguridad mucho más serio de lo que nos podí­amos imaginar. Tal y como ha descubierto una especialista en seguridad, **Gmail para Android cuenta con un fallo que permite a los atacantes hacerse pasar por cualquier dirección de correo electrónico**.

Y eso, en una mente perversa, se traduce en una oportunidad para engañar a los usuarios. Pudiendo hacerse pasar por cualquier correo electrónico, un atacante puede contactarnos a través de **Gmail** asegurando ser **nuestro banco**, **nuestra aseguradora**, **nuestra compañí­a telefónica** o, incluso, **cualquier organización gubernamental**. A partir de ahí­, el atacante se puede valer de cualquier anzuelo para tratar de obtener un beneficio económico a nuestra costa. En resumen, hablamos de una [**estafa cualquiera en Android**](https://www.tuexpertomovil.com/2014/02/04/como-funcionan-las-estafas-en-android/)adaptada a un fallo de seguridad que ha sido descubierto por *Yan Zhu*, una especialista en seguridad.

Tal y como podemos leer en el blog de **[Naked Security](https://nakedsecurity.sophos.com/2015/11/18/android-gmail-bug-lets-you-spoof-your-email-address/)**, esta especialista reportó a **Google** este fallo de seguridad de la aplicación de **Gmail** a **finales del mes de octubre** pero, tal y como podemos leer en una entrevista en el blog de **[Motherboard](http://motherboard.vice.com/en_uk/read/gmail-android-app-bug-lets-you-send-emails-pretending-to-be-someone-else)**, *Yan Zhu* asegura que la respuesta que obtuvo por parte de **Google** se resumí­a en que la compañí­a estadounidense no consideraba este fallo como una vulnerabilidad de seguridad. Por suerte, finalmente **Google se ha puesto manos a la obra para solucionar la vulnerabilidad de Gmail que permite hacerse pasar por cualquier persona**, tal y como leemos en **[otra entrada del blog de Motherboard](http://motherboard.vice.com/read/google-is-fixing-a-dangerous-gmail-bug-that-could-let-others-impersonate-you)**.

![Fallo de seguridad en Gmail para Android](https://www.tuexpertomovil.com/wp-content/uploads/2015/11/fallo_seguridad_gmail_android_02.jpg)

Pero, ¿qué medidas de seguridad están al alcance de los usuarios que quieran protegerse de esta vulnerabilidad? Partimos de la base de que **la mejor defensa en un teléfono inteligente es el sentido común**, y por muy oficial que pueda parecer un correo electrónico, jamás debemos fiarnos al cien por cien de la información que pueda haber en él. Consejos tan básicos como **no revelar nunca ninguna contraseña por correo electrónico**, **desconfiar de las alertas de suplantación de identidad que nos soliciten que cambiemos nuestra contraseña** o **evitar pulsar sobre los enlaces de los correos electrónicos sospechosos** son las bases de un teléfono inteligente con **Android** protegido.

Eso sí­, no pensemos que **Gmail** es la única aplicación en la que debemos tener mucho cuidado con las estafas. **[La estafa de los emoticonos de WhatsApp lleva semanas circulando en la red](http://www.tuexpertoapps.com/2015/11/10/si-ves-este-mensaje-en-whatsapp-alguien-podria-estar-accediendo-a-tus-contactos/)**, y es solamente un ejemplo de lo fácil que puede llegar a ser caer en las trampas de los atacantes.