Jameson Lopp, de Casa, advirtió el jueves sobre una nueva estafa de phishing que envía correos electrónicos falsos a través de los propios sistemas de Google.
Los titulares de criptomonedas corren el mayor riesgo ante esta estafa, debido al uso de páginas de inicio de sesión falsas para robar contraseñas y otros datos confidenciales.
¿Cómo puede un correo electrónico fraudulento provenir de la propia Google?
Jameson Lopp, de Casa, advirtió en X que actualmente está circulando una nueva versión de una vieja estafa. Publicó una captura de pantalla del correo electrónico fraudulento, que se envía a través de los servidores reales de Google para que parezca auténtico.
Nueva modalidad de phishing de Google que abusa de la propia infraestructura de Google para enviarte este correo electrónico. Si haces clic en el enlace https://t.co/H9sDdmX0PF, llegarás a una página de inicio de sesión fraudulenta. pic.twitter.com/dfkvfibo33
— Jameson Lopp (@lopp) 29 de octubre de 2026
La publicación explica que, cuando un usuario hace clic en el enlace del correo electrónico, se le redirige a una página de inicio de sesión falsa.
En mayo, Lopp compartió otra estafa que usaba el formulario de recuperación de cuentas de Google. El atacante escribió un mensaje muy largo en el formulario y dejó arriba un aviso que parecía real, mientras que el enlace fraudulento aparecía mucho más abajo, después de un gran espacio en blanco. La alerta de este incidente llegó a través de los sistemas reales de cuentas de Google.
Check Point (NASDAQ: CHKP) descubrió una campaña que hizo un uso indebido de la función «Enviar correo electrónico» de la herramienta Application Integration de Google Cloud. Durante dos semanas de diciembre de 2025, los atacantes enviaron 9.394 correos electrónicos a unas 3.200 organizaciones. Los mensajes provenían de una dirección real de Google, noreply-application-integration@google.com, por lo que superaron las comprobaciones DMARC y SPF.
Quienes hicieron clic en los enlaces de los correos electrónicos fueron redirigidos primero a través de varias direcciones web confiables de Google. A continuación, vieron una página CAPTCHA falsa que impedía el paso de los escáneres de seguridad automatizados. Después, llegaron a una página de inicio de sesión falsa de Microsoft (NASDAQ: MSFT) que no estaba alojada por Microsoft.
Google (NASDAQ: GOOGL) informó a los investigadores que había bloqueado las campañas. Según la empresa, el problema se debió al uso indebido de una herramienta de automatización, no a una intrusión en sus sistemas.
Según se ha informado, se han llevado a cabo estafas similares a través de Google Meet, DoubleClick, Google Analytics y otros servicios.
¿Por qué se ataca tan a menudo a los poseedores de criptomonedas?
Los usuarios de exchanges de criptomonedas y los titulares de billeteras corren un riesgo especial, ya que las páginas de inicio de sesión falsas pueden usarse para robar contraseñas, datos de sesión o códigos de autenticación de dos factores.
Cryptopolitan informó esta misma semana que unos estafadores usaron claves API filtradas de Cloudflare (NYSE: NET) para enviar correos electrónicos desde los propios dominios de Foundation. Algunos destinatarios dijeron que los correos fraudulentos que recibieron incluían datos legítimos, como sus nombres, direcciones y compras anteriores de Passport.
Desde entonces, Foundation revocó las claves y afirmó que los fondos almacenados en sus dispositivos están a salvo.
Cabe destacar que Binance afirmó haber bloqueado 22,9 millones de intentos de estafa y phishing en el primer trimestre de 2026, un 54 % más que el trimestre anterior. También dijo que protegió alrededor de 1.980 millones de dólares en fondos de usuarios.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.