He recibido los siguientes mensajes SMS de Google en un plazo de 24H horas en los que todos los mensajes, excepto uno (el primero), no han sido solicitados por mí. Se puede observar que sólo los códigos enviados 23:16 y 23:22 tienen códigos distintivos. Todos los códigos posteriores a las 00:21 son iguales al primero, lo que indica que puede haber un proceso externo que envíe esos códigos, quizás ni siquiera enviados por Google o enviados por un error en el proceso del sistema de acceso a los SMS de Google.
123456 Google verification code
Ayer 23:16 (solicitado sólo por mí)654321 Google verification code
Ayer 23:22123456 Google verification code
hoy 00:22123456 Google verification code
hoy 00:52123456 Google verification code
hoy 01:22123456 Google verification code
hoy 13:22123456 Google verification code
hoy 16:54123456 Google verification code
[hoy+1] 01:22123456 Google verification code
[hoy+1] 13:22- [cambiar la contraseña de gmail]
234567 Google verification code
[hoy+1] 23:17- [desconectar mi Phonenumber1 del email2, sólo queda el email1 allí; originalmente, el email1-2 principalmente al Phonenumber1, pero ahora, tanto mi email1 para el Phonenumber1 como el email2 para el Phonenumber2 sin la interconexión].
- [... seguimiento de la situación ahora ...]
En relación con el asunto, no he podido utilizar una cuenta de Gmail suficientemente reforzada (con claves Fido U2F) en mi teléfono Android por el motivo descrito en la respuesta del hilo aquí . Aún así, esos mensajes SMS no deberían ser enviados en absoluto porque mi medida de seguridad es el aviso de Google en la verificación de 2 pasos. Así que ahora, estoy usando una cuenta de Gmail falsa que está recibiendo esos códigos de verificación, pero que tiene el mismo número de teléfono conectado a ella como mi dirección de correo electrónico principal por lo que este hecho puede ser una vulnerabilidad de alguna manera.
Se nota que sigo recibiendo esos SMS, ahora es el tercer día consecutivo. Realmente me gustaría encontrar medidas para bloquear su llegada.
- He obtenido los códigos 01:22 y 13:22 muchas veces, lo que indica la periodicidad, por lo que es probable que algún software esté creando estas solicitudes
Opinión del chat de soporte de Oneplus sobre el caso
Gracias por esperar, al revisar ese enlace que me enviaste, veo que esos códigos de inicio de sesión de 6 dígitos son problemas relacionados con Google. - - Gracias por esperar, por favor, sigue este enlace para contactar con ellos https://gsuite.google.com/support/ - Intenta contactar con ellos a través de este número +1 1800 813 0692
Otras observaciones en el teléfono
- La aplicación Signal también me envía códigos de verificación a razón de 1/día (a las 1648, 2316, 0653 y 1648 en 3 días), aunque la he desinstalado. Este hecho me sugiere un problema de software. He limpiado la caché, pero no estoy seguro de que sea suficiente.
- No existe ese problema con WhatsApp.
Teléfono: Oneplus 3T
SO: Android 7.1.1 Nougat
Seguridad: Verificación en dos pasos por parte de Google
Hilo relacionado del foro de productos de Google: https://productforums.google.com/forum/#!topic/gmail/mtIbMSGclu4;context-place=foro/gmail
Ticket de ayuda del foro de productos de Google: enviado hoy sobre las 17:00