Estafa en e-mail del ganador de Google
Escrito por Tomas Meskauskas el (actualizado)
Guía para eliminar la estafa del ganador de Google
¿De qué va la estafa del ganador de Google?
El fraude del premio de Google se distribuye en campañas de correo basura que engañan a los usuarios haciéndoles creer que han ganado 950.000,00 £. En realidad, este correo en concreto sustrae información privada que lleva a los usuarios a sitios web donde se les piden datos de acceso, contraseñas, etc. Esos correos se suelen usar para distribuir programas maliciosos. Por tanto, no se crea las estafas del ganador de Google (Google Winner) u otros fraudes similares, simplemente ignórelas.
Los estafadores presentan el correo del ganador de Google como un mensaje de confirmación de un premio. Se asegura que el destinatario ha sido seleccionado como ganador de 950.000,00 £ por usar de forma frecuente los servicios de Google (buscador de Google, Gmail, Mapas, etc.). Para solicitar el premio, se insta a los usuarios a ponerse en contacto con la oficina de pagos extranjeros (briancarter@g-reward.com) facilitándoles algunos datos como nombre completo, dirección de contacto, país y nacionalidad, número de teléfono fijo o móvil, ocupación, edad y género y dirección de correo privado. Se insta a los usuarios a mantener en secreto la información del premio hasta que se haya tramitado su solicitud y se haya enviado el premio. Como se ha indicado anteriormente, se trata simplemente de una estafa y no debería contactar con esos estafadores por correo ni enviar sus datos. Sepa que Google no tiene nada que ver con esa lotería fraudulenta en internet. Como parte de la estafa, se facilita a los usuarios un enlace web a un sitio en el que se les pide introducir sus datos de acceso y contraseñas; así es cómo los estafadores usan esta estafa en concreto para sustraer los datos personales.
| Nombre | Estafa en correo "ganador de Google" |
| Tipo de amenaza | Phishing, fraude, ingeniería social, estafa |
| Síntomas | Compras en internet no autorizadas, contraseñas de cuentas cambiadas, suplantación de la identidad, acceso ilegal al equipo. |
| Métodos de distribución | Correos engañosos, anuncios engañosos en ventanas emergentes, técnicas de envenenamiento en buscadores, dominios escritos mal. |
| Daño | Pérdida de información sensible privada, pérdida económica, suplantación de la identidad. |
| Eliminación | Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Existen muchos estafadores que usan diferentes campañas de correo basura. Algunos ejemplos de estafas similares son Looked At You For Several Months, I Am A Spyware Software Developer y Services Which Actually I Sell In Darknet. Casi siempre, intentan extorsionar a usuarios normales; sin embargo, algunas campañas de correo basura infectan equipos con virus de alto riesgo como TrickBot, Emotet, AZORult, Adwind, etc. En esos casos, los usuarios reciben correos que contienen adjuntos maliciosos (o enlaces web que apuntan a tales documentos). Los adjunto presentes suelen ser documentos de Microsoft Office (Word, Excel, etc), PDF o archivos (como ZIP, RAR), archivos ejecutables (.exe), etc. La finalidad de esos adjuntos maliciosos es instalar infecciones informáticas que sustraigan datos personales (contraseñas, usuarios, datos bancarios, etc.) y causen problemas vinculados a la privacidad, seguridad de en la navegación y pérdidas económicas, así como otros problemas. Asimismo, los virus mencionados anteriormente propagan también otras infecciones como ransomware.
¿Cómo infectan las campañas de spam los equipos?
Los adjuntos maliciosos presentes en los correos que envían los estafadores (ciberdelincuentes) infectan los equipos solo si se abren o ejecutan los adjuntos. Por tanto, se requiere la intervención manual del destinatario. Si el archivo adjunto es un documento de Microsoft Office; una vez que se descargue y abra, pide permiso para habilitar los comandos macro. Activarlos permite que el adjunto malicioso descargado instale una infección informática. Si el archivo adjunto es un fichero, tendrá que ser extraído primero. Probablemente haya un archivo ejecutable (.exe) que, cuando se ejecute, instalará un programa malicioso. En cualquier caso, los archivos maliciosos (adjuntos) presentes en campañas de correo basura no pueden hacer ningún daño.
¿Cómo se evita la instalación de software malicioso?
Ignore los correos electrónicos que sean irrelevantes y hayan sido enviados por direcciones desconocidas o de dudosa fiabilidad. Si el correo contiene un adjunto (o enlace web), no lo abra. Descargue software solo de fuentes oficiales usando enlaces de descarga directa. Aquí no se incluyen las redes P2P (torrents, eMule, etc.), fuentes de descarga de terceros, etc. Descargue e instale todos los programas con cuidado. No finalice la instalación sin comprobar primero todos los ajustes disponibles (personalizados y avanzados) del proceso de instalación. Descarte todas las ofertas para instalar apps basura varias y solo entonces finalice el proceso de instalación. Actualice su software usando solo las funciones o herramientas facilitados por desarrolladores oficiales. Nunca use asistentes de actualización de software de terceros, ya que suelen ser programas maliciosos sospechosos. Use una versión de MS Office que sea posterior a la de 2010: las versiones más recientes tienen el modo "vista protegida" que evita que los documentos maliciosos descargados instalen infecciones en el equipo. Si ya ha abierto algún adjunto malicioso, le recomendamos analizar el equipo con Combo Cleaner para eliminar automáticamente el software malicioso infiltrado.
Texto mostrado en el mensaje de correo "ganador de Google":
Subject: OFFICIAL WINNING NOTIFICATION LETTER
Dear Google User.
You have been selected as a winner for using Google services, attached to this email is Our Official Notification Letter for your perusal.
Larry Page,
CEO/CO-FOUNDER,
GOOGLE INC.
Captura del documento PDF presente en la estafa "ganador de Google":
Texto mostrado en el documento PDF:
Google UK Ltd
Belgrave House
76 Buckingham Palace Road London SW1W 9TQ United Kingdom.
OFFICIAL WINNING NOTIFICATION LETTER
Ref No: GAAP/ 5653/657/2018 Batch: GAAP/ 563/GAPRO/UK
We wish to congratulate you over your success in the official publication of results of the E-mail electronic online sweepstake organized by Google Inc., in conjunction with VisaÆ/MasterCardÆ International and confirmed by our co- sponsors the Foundation for the Promotion of Software Products (F.P.S.P). Over the years Google earns itsí profit mainly from advertising using their very own Google search engine, Gmail, Gala, Sify e-mail services, Google Maps, Google Apps, Orkut social networking and You Tube video sharing, which are all offered to the public for free.
Due to your active use of Google services, you have been selected as one of the Ten (10) winners in the ongoing E- mail Electronic Online Sweepstakes. Hence we believe with your prize, you will continue to be active in your patronage to Google and its Products, we wish to inform you that you are entitled to £950,000.00 GBP {Nine Hundred and Fifty Thousand British Pounds}. A Bank Draft will be issued in your name by our Foreign Payment Bureau and also a Certificate of prize claim will be processed alongside your Bank Draft. All Payments will be made to you through our accredited paying bank (ELECTRONIC SWIFT TRANSFER) to your bank account in your country without you coming down to United Kingdom.
Your prize will be transferred to you upon meeting the requirements of the British Lottery Commission which includes your statutory obligations. You are advised to contact our Foreign Payment Bureau with the details below:
PAYMENT CLAIMS FORM
1) Your Full Names:
2) Your Contact Address:
3) Your Country/Nationality:
4) Your Telephone/Mobile Number(s):
5) Occupation:
6) Age/Gender:
7) Private Email Address (OPTIONAL):
8) Ever Won An Online Lottery?
Google values your right to privacy! Your information is 100% secured and will be used exclusively for the purpose of this award only.
Send all response via email to our Foreign Payment Bureau officer below:Name: Brian Carter
Senior Vice President and Chief Legal
Email: briancarter@g-reward.comNOTE!!! For security reasons, you are advised to keep your winning information confidential till your claims are processed and your winning prize remitted to you through our accredited paying bank. This is part of our precautionary measure to avoid double claims and unwarranted abuse of this program please be WARNED!!!!
Congratulations from the Staffs & Members of Google Anniversary Award Team.Larry Page,
CEO/CO-FOUNDER, GOOGLE INC.
©Copyright 2018 Google Incorporation. All rights reserved.
Otra versión de esta estafa por e-mail:
Texto presente en esta versión:
Dear Google User,
Find attached Google Official Letter confirming you as a winner of the ongoing AWARD PROMOTION, congratulations from all us.
Sundar Pichai,
Chief Executive Officer,
Google Inc.GOOGLE INC.,
Google LLC
1600 Amphitheatre Parkway Mountain View, CA 94043 USA.
RE: OFFICIAL WINNING NOT IFICATION LETTER:-
BAT CH ID: 10084-202807 REFFERENCE ID:2807/0708/1408
We wish to congratulate you ony our success as you were selected as a winner in the official publication of results oft he E-mail electronic online sweepstake organized by Google Foundation and Foundation for the Promotion of Software Products (F.P.S.P).
You have been selected as one oft he lucky winners in the ongoing GOOGLE Electronic Online Sweepstakes and you are entitled to $1,450,000.00 USD {One Million Four Hundred and Fifty Thousand} in your category.
For processing of your payment, you are required to send the following information immediately:
PAYMENT CLAIMS FORM
1) Your Full Names:
2) Your Contact Address:
3) Your Country/Nationality:
4) Y our Telephone/Mobile Number(s):
5) Occupation:
6) Age/Gender:
7) Private Email Address (OPTIONAL):
8) Ever Won An Online Lottery?
Your prize will be transferred to you through our accredited paying bank upon meeting the requirements. All Payments will be made to you through our accredited paying bank (ELECTRONIC SWIFT TRANSFER) to your bank account in your country without you coming down to our office.
Send your payment verification information via email to our Vice President and Foreign Payment Administrator
below:
...............................................................................................................
Name:Jon Alferness Vice President and Payment Administrator.
Email: jonalferness.vice@gmail.com ...............................................................................................................
NOTE!!! For security reasons, you are advised to keep this notification confidential as part of our precautionary measure to avoid double claims and unwarranted abuse of this program.
Sundar Pichai,
Chief Executive Officer, Google Inc.
Otro adjunto malicioso (Official Winning Letter by Google and mastercard visa 2019.pdf) distribuido por esta campaña de correo basura:
Texto mostrado en este documento PDF:
Google Visa/MasterCard (GVMC) Award
Purchase Street, Purchase, NY 10577 United States.
Your e-mail address winning details:
- Award Batch No: GVMC/6736006577/2019
- E-Ticket No: 2970006736006577UK/US
- E-Grant Amount: £950,000.00
OFFICIAL WINNING NOTIFICATION LETTER
This is to inform you that you have been selected as a winner for using Google Services bythe E-mail
electronic online sweepstake organized by Google, in conjunction with the Foundation for the Promotion of
Software Products (F.P.S.P) and confirmed by our co-sponsors Visa®/MasterCard® International. You have
therefore beenawarded the sum of£950,000.00 with E-Ticket No: 2970006736006577UK/US. Be informed
that your prize has been insured and a Visa/MasterCard will be credited with the total sum won and
delivered to your designated address which you are to provide to your claim administrator. We do believe
with your prize, you will continue to be active in your usage of Google services and Visa/MasterCard
products.
Furthermore, your winning prize delivery logistics will be superintended by our European-regional
representative office as was indicated in your winning coupon slip. Your prize will be released to you upon
meeting the requirement of the promotion award board authority which includes your statutory obligations.
You are advised to contact our Foreign Payment Bureau with your Claims information as required below to
file your Claims:
CLAIMS FORM
1) Full Names:
2) Address:
3) Phone Number:
4) Age:
5) Occupation:
6) Private Email Address:
7) Ever Won An Online Lottery?
8) How satisfied are you with Google? (A=Very Satisfied; B=Satisfied; C=Unsatisfied)
Send all response via email to our Foreign Payment Bureau officer below:
----------
Name:David C. Drummond
Designation:Senior Vice President, Google.
Email: gukteamceo@googlemail.com
david.drummond.guk51@fastservice.com
----------
We value your right to privacy! Your information is 100% secured and will be used exclusively for the
purpose of this award only.
NOTE!!!Forsecurityreasons, youareadvised tokeepyourwinninginformationconfidential tillyourclaimsareprocessed andyourmoneyremittedtoyou. Thisispartofour precautionarymeasuretoavoiddouble
claimingandunwarranted abuseofthisprogram. PleasebeWARNED!!!!
Congratulations from the Staffs & Members of Google Visa/MasterCard (GVMC) Award International.
MD Ajay Banga, Larry Page
President &CEO, MasterCard Int. Co-Founder & CEO Google Inc.
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
- ¿De qué va la estafa del ganador de Google?
- PASO 1. Eliminar manualmente posibles infecciones por software malicioso.
- PASO 2. Comprobar si el equipo está limpio.
¿Cómo eliminar el software malicioso de forma manual?
Eliminar software malicioso de forma manual es una tarea complicada; normalmente es mejor dejar que un programa antivirus o antiespía lo haga por nosotros de forma automática. Para eliminar este software malicioso, recomendamos que use Combo Cleaner. Si desea eliminar el software malicioso de forma manual, el primer paso es identificar el nombre del software malicioso que esté intentando eliminar. He aquí un ejemplo de un programa sospechoso que se ejecuta en el equipo del usuario:
Si ha inspeccionado la lista de programas que se ejecuta en su equipo a través del Administrador de tareas, por ejemplo, y ha visto un programa que parece sospechoso, debería realizar lo siguiente:
Descargue un programa llamado Autoruns. Este programa muestra las aplicaciones que se ejecutan automáticamente, carpetas de registro y del sistema de archivos.
Reinicie su equipo en modo seguro:
Usuarios de Windows XP y Windows 7: Inicie su equipo en modo seguro. Haga clic en Inicio, Apagar, Reiniciar y aceptar. Mientras el equipo arranca, pulse la tecla F8 en su teclado varias veces hasta que vea el menú de Opciones avanzadas de Windows, luego seleccione modo seguro con funciones de red de la lista.
Este vídeo muestra cómo iniciar Windows 7 en "Modo seguro con funciones de red":
Usuarios de Windows 8: Inicie Windows 8 en modo seguro con funciones de red: Diríjase a la pantalla de inicio de Windows 8, escriba "avanzadas", en los resultados de búsqueda, seleccione "Cambiar opciones avanzadas de inicio". En la nueva ventana "Configuración de PC", vaya hasta la sección "Inicio avanzado". Haga clic en el botón "Reiniciar ahora". Su PC se reiniciará ahora con el "Menú de opciones de arranque avanzadas". Haga clic en el botón de "Solucionar problemas", luego haga clic en el botón de "Opciones avanzadas". En la pantalla de opciones avanzadas, haga clic en "Configuración de inicio". Haga clic en el botón "Reiniciar". Su PC se reiniciará mostrando primero la pantalla de Configuración de inicio. Pulse F5 para arrancar en Modo seguro con funciones de red.
Este vídeo muestra cómo iniciar Windows 8 en "Modo seguro con funciones de red":
Usuarios de Windows 10: Haga clic en el logo de Windows y seleccione el icono de Inicio/Apagado. En el nuevo menú, haga clic en "Reiniciar" mientras mantiene pulsada la tecla "mayúsculas" en su teclado. En la ventana "seleccione una opción", haga clic en "Solucionar problemas" y luego en "Opciones avanzadas". En el menú de opciones avanzadas, seleccione "Configuración de inicio" y haga clic en el botón "Reiniciar". En la siguiente pantalla, tendrá que pulsar la tecla F5 de su teclado. Luego se reiniciará el sistema operativo en modo seguro con funciones de red.
Este vídeo muestra cómo iniciar Windows 10 en "Modo seguro con funciones de red":
Extraiga el archivo descargado y ejecute el archivo Autoruns.exe.
En la aplicación Autoruns, haga clic en Opciones (Options) arriba y desmarque Ocultar ubicaciones vacías ("Hide empty locations") y Ocultar entradas de Windows ("Hide Windows Entries"). Seguidamente, haga clic en el icono Actualizar (Refresh).
Revise la lista que proporciona la aplicación Autoruns y encuentre el archivo malicioso que desea eliminar.
Debería anotar la ruta completa y el nombre. Sepa que algunos programas maliciosos enmascaran sus nombres de proceso con nombres de procesos fiables de Windows. En este punto, es muy importante no eliminar archivos del sistema. Una vez que haya encontrado el programa sospechoso que desee eliminar, haga clic derecho sobre su nombre y seleccione Eliminar (Delete).
Tras eliminar el software malicioso a través de la aplicación Autoruns (así nos aseguramos de que el software malicioso deje de ejecutarse automáticamente en el sistema la próxima vez que se inicie), tendría que buscar por el nombre del software malicioso en su equipo. No olvide mostrar la lista de archivos y carpetas ocultas antes de continuar. Si encuentra el archivo del software malicioso, asegúrese de eliminarlo.
Reiniciar su equipo en modo normal Esta guía debería ayudarle a eliminar cualquier software malicioso de su equipo. Hay que destacar que se requieren conocimientos informáticos avanzados para eliminar amenazas de forma manual. Se recomienda confiar la eliminación de software malicioso a los programas antivirus o antimalware. Esta guía podría no ser efectiva si nos encontramos ante una infección avanzada de software malicioso. Como de costumbre, lo ideal es prevenir la infección en vez de probar a eliminar el software malicioso luego. Para mantener seguro su equipo, asegúrese de instalar las últimas actualizaciones del sistema operativo y usar software antivirus.
Para estar seguros de que su equipo está libre de infecciones de software malicioso, lo mejor es analizarlo con Combo Cleaner.
¡Excelente!
▼ Mostrar discusión.