Si gastaste 15 yuanes para “conseguir gratis” la membresía de Gemini, haz esto de inmediato para salvarte

En la comunidad de modding de teléfonos, recientemente ha aparecido una estafa del mercado negro que por 15-20 yuanes te hace “fingir tener un Pixel 10” para activar por la fuerza 12 meses de membresía Gemini Advanced.

Si ya pagaste, completaste todos los pasos y disfrutaste de la membresía, no te alegres demasiado rápido. En esta transacción, para que el script en la nube de los estafadores falsificara tu huella de hardware, ya entregaste, siguiendo el tutorial, un permiso mortal: la clave semilla en texto plano de la verificación en dos pasos (2FA) de tu cuenta de Google.

Muchos del grupo piensan ingenuamente: “Ya tengo la cuenta, si cambio la contraseña de Google de inmediato, ¿no estaré seguro?”

Lamentablemente, ante los mecanismos modernos de autenticación, esto es un completo punto ciego técnico. Cambiar la contraseña no puede invalidar la clave 2FA que ya fue filtrada.

Si no quieres que, en unos meses, te baneen la cuenta de todo el ecosistema de Google (Account Ban) sin razón aparente, o no quieres que tu correo de Gmail y tu privacidad se conviertan en activos expuestos en la base de datos de los estafadores, dedica tres minutos a realizar los siguientes pasos de autoprotección técnica.

¿Por qué cambiar la contraseña no sirve?

La cadena de 32 caracteres en texto plano que el tutorial te hizo copiar (normalmente aparece al hacer clic en “No puedo escanear el código QR”) es la semilla subyacente del algoritmo TOTP (Seed).

Una vez que esa semilla entra en la base de datos de los estafadores, sus servidores backend pueden calcular, en cualquier momento futuro, el mismo código dinámico de 6 dígitos. Incluso si cambias tu contraseña, los estafadores pueden, con solo activar “Olvidé mi contraseña” o iniciar sesión mediante una sesión en caché, usar ese código dinámico aún válido para entrar en tu cuenta silenciosamente, como si entraran a su propia casa.