Nick Johnson, desarrollador de Ethereum, recurrió a X para denunciar el ataque de phishing.

Escribió:

'Recientemente fui blanco de un ataque de phishing extremadamente sofisticado y quiero denunciarlo aquí. Aprovecha una vulnerabilidad en la infraestructura de Google y, dada su negativa a solucionarla, es probable que lo veamos con mucha más frecuencia'.

Continuó:

'Este es el correo electrónico que recibí: Nick compartió una captura de pantalla del correo electrónico, que afirmaba que se había notificado una -citación- a Google LLC y que se le exigía que presentara una copia del contenido de su cuenta de Google'.

También destacó:

'El único indicio de que se trata de un phishing es que está alojado en sites.google.com en lugar de accounts.google.com'.

Nick también admitió que un enlace lo había llevado a una página de soporte muy convincente, y añadió:

'Desde allí, presumiblemente, recopilan tus credenciales de inicio de sesión y las usan para comprometer tu cuenta; no he ido más allá para comprobarlo'.

Por suerte, Google reconoció el problema.

Después, Nick escribió:

'¡Excelentes noticias! ¡Google ha reconsiderado su decisión y solucionará el error de OAuth!'

Un portavoz de Google declaró a DailyMail.com:

'Estamos al tanto de este tipo de ataque dirigido por este actor de amenazas y hemos implementado medidas de protección para impedir este tipo de abuso. Mientras tanto, animamos a los usuarios a adoptar la autenticación de dos factores y las claves de acceso, que ofrecen una sólida protección contra este tipo de campañas de phishing'.