Gmail Plus o Google Phishing

Me entero, a través de threadwatch, de un supuesto nuevo servicio de google: Gmail Plus (imágen). Y digo supuesto, porque a pesar de estar dentro del servidor de Google (fijense en la URL), se trata de una página falsa para robar información de los usuarios haciendo phishing.

Esta página fue descubierta ayer por Eric Farraro y en un post explica cómo lo descubrió. Según cuenta fue a través del servicio de búsqueda para sitios públicos que Google ofrece (Google Public Service Search). Mediante este servicio, las universidades pueden personalizar el buscador añadiendo el encabezamiento y pie a la página del búscador. Aprovechando esto, se habría producido el ataque.

En estos momentos, como vemos en el screenshot, la página esta caída, con un mensaje de error y si entramos con el navegador firefox, nos aparece un mensaje de alerta de web suplantada... Google actuó rápidamente.