En Google Docs cualquiera puede crear documentos y compartirlos de forma privada o pública, es una herramienta genial. Una de sus funciones permite crear formularios online, estos suelen ser muy utilizados en registros de eventos, encuestas y cosas por el estilo, incluso hasta el mismo Google los utiliza de esa forma.
Pues bien, si todos los usan los ciberdelincuentes no se quedan atrás. La siguiente es una captura de un formulario falso tomada por F-Secure:
Como se puede ver se solicitan datos personales incluyendo usuario y contraseña, supuestamente para hacer una actualización de la cuenta. Cuando los campos se completan, los datos son enviados al estafador.
Lo interesante de esto es que los formularios se muestran bajo el dominio de Google lo cual es aprovechado para pasar filtros antispam y el https le da un toque de confianza extra. Sobre esto último hay que tener en cuenta que el candadito simplemente indica que la información introducida en la página se enviará por la red de forma cifrada (codificada), no significa que el sitio sea seguro o confiable, es decir, una página falsa también puede tener https.
Como siempre, mucho cuidado a la hora de ingresar datos personales!
Más capturas y detalles en F-Secure.