La empresa habilitó la posibilidad de que los usuarios accedan a ocho nuevas extensiones de dominio para los sitios web, una decisión que afecta la seguridad cibernética de los usuarios.
Por Canal26
Martes 6 de Junio de 2023 - 17:10
Google anunció recientemente la habilitación de ocho nuevas extensiones de dominio para sitios web, un hecho que generó inquietud entre los usuarios de Internet. Además de las ya conocidas extensiones como .com y .net, ahora es posible registrar sitios web con extensiones como .zip, lo cual puede ser confuso debido a su asociación con archivos comprimidos, y abre la puerta a nuevas formas de estafas en línea.
La preocupación surgió a raíz de un comunicado oficial de Google en el que se informa que ahora está permitido adquirir sitios web con nombres que terminan en ocho nuevas extensiones: .dad, .esq, .prof, .phd, .nexus, .foo, .zip y .mov. Esta última extensión, .mov, también representa un conflicto, ya que históricamente se utiliza para indicar un formato de video.
El problema radica en que esta medida brinda una oportunidad para que los estafadores desarrollen campañas de robo de datos a través de técnicas de phishing. Se trata de una práctica en la que los atacantes engañan a las personas para que revelen información personal y confidencial, como contraseñas, números de tarjetas de crédito o datos bancarios.
Los atacantes pueden utilizar diversas técnicas, como el envío de correos electrónicos o mensajes falsos, y la creación de sitios web similares a los que los usuarios suelen visitar. En todos estos casos, los atacantes se hacen pasar por personas o entidades de confianza.
Con la introducción de la posibilidad de tener páginas web con la extensión .zip, se presenta un nuevo vector de ataque que preocupa a los expertos en seguridad cibernética. Para comprender los riesgos involucrados, es importante entender la implementación de Google y qué representa un dominio.
Leé también: Google debió retirar el videojuego "simulador de esclavitud" tras generar escándalo en Brasil
Los dominios en Internet son nombres únicos asignados a los sitios web y tienen extensiones. Lo que implementó la empresa es el registro de nuevos Dominios de Primer Nivel (TLD, por sus siglas en inglés). Los dominios de Internet se dividen en diferentes nombres separados por un punto, como canal26.com o anses.gob.ar, donde la parte que sigue al último punto se conoce como TLD.
Inicialmente, existían solo unos pocos TLD, como ".com" para empresas comerciales y ".gov" para entidades gubernamentales, y posteriormente se agregaron los TLD de código de país (cTLD) de dos letras, como ".ar" para Argentina o ".uy" para Uruguay.
Sin embargo, Google Registry, un modelo de negocio operado por Google, registró algunos gTLD (TLD genéricos) para su uso interno, como .google, y otros para alquiler. Actualmente, cualquier persona que pague una tarifa anual significativa pueda obtener un ".algo" siempre que no sea ofensivo ni se confunda fácilmente con un código de país, como .online, .cafe, .gratis y otros.
Como resultado, la decisión de Google de permitir que casi cualquier palabra sea un dominio plantea un grave problema de seguridad para los usuarios de la web.
Para protegerse, es importante seguir una serie de pautas de seguridad, no solo en relación con este tipo de direcciones web, sino también durante la navegación en general. Lo más indispensable para evitar las estafas es verificar siempre el nombre de dominio antes de ingresar información privada.
Te puede interesar:
Quién fue Raul Seixas, el brasileño homenajeado por Google con un doodle
Es fundamental mantenerse informado sobre las últimas tácticas empleadas por los ciberdelincuentes y ser cauteloso al navegar por Internet. Verificar siempre las URL antes de hacer clic en ellas resulta especialmente importante cuando se reciben por correo electrónico o mensajes de fuentes desconocidas.
Con o sin las medidas implementadas por Google, la vigilancia constante es esencial, ya que los estafadores lanzan sus redes entre miles de usuarios y con solo un pequeño porcentaje que caiga en la trampa, habrán logrado su cometido.
1
WhatsApp: qué significa sacar la foto de perfil, según la psicología
2
WhatsApp dejará de funcionar en algunos celulares a partir de diciembre 2024: los modelos afectados
3
Adiós a la PlayStation 4: a partir de qué fecha Sony dejará de dar soporte a la consola
4
Los increíbles anteojos tecnológicos de Samsung que cuentan con inteligencia artificial
5
En simples pasos: cómo pasar una canción de Instagram a una playlist en Spotify