Na quinta-feira, Jameson Lopp, da Casa, alertou sobre um novo golpe de phishing que envia e-mails falsos pelos próprios sistemas do Google.
Os detentores de criptomoedas correm o maior risco com esse golpe devido ao uso de páginas de login falsas para roubar senhas e outros dados confidenciais.
Como um e-mail fraudulento pode vir do próprio Google?
Jameson Lopp, da Casa, alertou no X que uma nova versão de um antigo golpe está em andamento. Ele publicou uma captura de tela do e-mail fraudulento, enviado pelos próprios servidores do Google para parecer legítimo.
Novo tipo de phishing no Google que abusa da própria infraestrutura do Google para enviar este e-mail. Se você clicar no link https://t.co/H9sDdmX0PF, vai parar em uma página de login falsa. pic.twitter.com/dfkvfibo33
— Jameson Lopp (@lopp) 29 de outubro de 2026
A publicação explica que, quando um usuário clica no link do e-mail, é direcionado para uma página de login falsa.
Em maio, Lopp compartilhou outro golpe que usava o formulário de recuperação de conta do Google. O invasor escreveu uma mensagem muito longa no formulário, deixando no topo um aviso que parecia real e colocando o link do golpe bem abaixo, depois de muito espaço em branco. O alerta neste caso veio dos sistemas legítimos de contas do Google.
A Check Point (NASDAQ: CHKP) descobriu uma campanha que usou indevidamente o recurso “Enviar e-mail” da ferramenta Application Integration do Google Cloud. Ao longo de duas semanas em dezembro de 2025, os invasores enviaram 9.394 e-mails para cerca de 3.200 organizações. As mensagens vieram de um endereço legítimo do Google, noreply-application-integration@google.com, e por isso passaram nas verificações DMARC e SPF.
As pessoas que clicaram nos links dos e-mails foram primeiro redirecionadas por vários endereços da web confiáveis do Google. Em seguida, viram uma página falsa de CAPTCHA que impedia a ação de verificadores de segurança automáticos. Depois, chegaram a uma página falsa de login da Microsoft (NASDAQ: MSFT), que não era hospedada pela Microsoft.
O Google (NASDAQ: GOOGL) informou aos pesquisadores que havia bloqueado as campanhas. A empresa disse que o problema foi causado pelo uso indevido de uma ferramenta de automação, e não por uma invasão de seus sistemas.
Segundo relatos, golpes semelhantes foram realizados por meio do Google Meet, DoubleClick, Google Analytics e outros serviços.
Por que os detentores de criptomoedas são alvos tão frequentes?
Os usuários de exchanges de criptomoedas e os detentores de carteiras estão especialmente em risco, pois páginas de login falsas podem ser usadas para roubar senhas, dados de sessão ou códigos de autenticação de dois fatores.
A Cryptopolitan noticiou ainda nesta semana que golpistas usaram chaves de API vazadas da Cloudflare (NYSE: NET) para enviar e-mails usando os próprios domínios da Foundation. Alguns destinatários disseram que os e-mails fraudulentos que receberam continham informações legítimas, como seus nomes, endereços e compras anteriores de passaportes.
Desde então, a Foundation revogou as chaves e afirmou que os fundos em seus dispositivos estão seguros.
Vale destacar que a Binance disse ter bloqueado 22,9 milhões de tentativas de golpe e phishing no primeiro trimestre de 2026, 54% a mais do que no trimestre anterior. A empresa também afirmou ter protegido cerca de US$ 1,98 bilhão em fundos de usuários.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Assine nossa newsletter. É grátis.