Un tipo de phishing utiliza las funciones de colaboración de Google Drive para engañar a los usuarios y que compartan información personal o confidencial. Los estafadores comparten documentos de Drive que contienen enlaces dañinos en los que se pide a los usuarios que introduzcan información. Los enlaces también pueden aparecer en las notificaciones automáticas por correo electrónico de Drive. Como estas notificaciones proceden de Google, es posible que los usuarios crean que el contenido de los mensajes es legítimo.
Drive intenta detectar y bloquear el uso compartido de spam y phishing por parte de usuarios externos. Los administradores de Google Workspace pueden proteger de forma adicional su organización de este riesgo tomando las siguientes medidas:
- Limita las opciones para compartir contenido de forma externa con una lista de permitidos o reglas de confianza.
- Lista de permitidos: primero, crea una lista de dominios de confianza. A continuación, selecciona qué usuarios internos solo pueden recibir archivos compartidos de los usuarios de esos dominios. A continuación, permite que se compartan archivos solo con dominios incluidos en la lista de permitidos y desmarca la opción para permitir que los usuarios reciban archivos de dominios que no pertenezcan a la lista de permitidos. Este método es compatible con todas las ediciones de Google Workspace. Consulta cómo hacerlo en el artículo Gestionar las opciones para compartir contenido de forma externa de tu organización.
- Reglas de confianza: estas reglas funcionan de forma similar a la lista de permitidos, pero te ofrecen un control más detallado. Puedes gestionar el uso compartido entre usuarios internos y los usuarios externos por separado. Consulta cómo hacerlo en el artículo Crear y gestionar reglas de confianza para compartir archivos en Drive.
- Asegúrate de que todos los dominios incluidos en tu lista de permitidos requieren la autenticación de dos factores o siguen otras prácticas de seguridad para las cuentas. Estas medidas de autenticación limitan la probabilidad de que las cuentas vulneradas se utilicen para enviar spam.
