La nueva encriptación de Gmail podría facilitar ataques de suplantación a usuarios externos

Google ha anunciado la implementación de cifrado de extremo a extremo (E2EE) para usuarios empresariales de Gmail, permitiéndoles enviar mensajes protegidos a cualquier dirección de correo. Sin embargo, expertos en ciberseguridad advierten que esta función podría abrir nuevas vías de ataque, especialmente para quienes no utilizan Gmail. Los destinatarios que no sean usuarios de Gmail recibirán una invitación para acceder al correo mediante una cuenta de invitado en Google Workspace, lo cual podría ser fácilmente imitado por estafadores para realizar ataques de phishing. Además, se destaca el riesgo de suplantaciones que aparentan provenir de direcciones legítimas de Google, aprovechando la confianza de los usuarios en el sistema de autenticación DKIM. Aunque el cifrado fortalece la privacidad, los expertos llaman a la cautela ante las nuevas formas de ingeniería social que podrían explotar esta funcionalidad.