Jameson Lopp advierte sobre phishing de Google enviado desde los propios servidores de Google

Jameson Lopp de Casa advirtió el jueves sobre una nueva estafa de phishing que envía correos falsos a través de los propios sistemas de Google.

Los titulares de criptomonedas enfrentan el mayor riesgo debido al uso de páginas de inicio de sesión falsas para robar contraseñas y otros datos sensibles. 

¿Cómo puede un correo electrónico fraudulento provenir del propio Google?

Jameson Lopp de Casa ha advertido en X que hay una nueva versión de una estafa antigua en curso. Publicó una captura de pantalla del correo falso, enviado a través de los servidores reales de Google para parecer auténtico. 

Nueva variante de phishing de Google que abusa de la propia infraestructura de Google para enviarte este correo electrónico. Si haces clic en el enlace https://t.co/H9sDdmX0PF, terminarás en una página de inicio de sesión falsa. pic.twitter.com/dfkvfibo33

— Jameson Lopp (@lopp) octubre 29, 2026

La publicación explica que, cuando un usuario hace clic en el enlace del correo electrónico, será redirigido a una página de inicio de sesión falsa. 

En mayo, Lopp compartió otro tipo de estafa que utilizaba el formulario de recuperación de cuentas de Google. El atacante escribió un mensaje muy largo en el formulario, manteniendo un aviso que parecía legítimo en la parte superior y el enlace fraudulento mucho más abajo, tras un gran espacio en blanco. La alerta en este incidente se recibió a través de los sistemas reales de cuentas de Google.

Check Point (NASDAQ: CHKP) detectó una campaña que abusaba de la función "Enviar correo electrónico" en la herramienta de Integración de aplicaciones de Google Cloud. Durante un período de dos semanas en diciembre de 2025, los atacantes enviaron 9.394 correos electrónicos a unas 3.200 organizaciones; los mensajes provenían de una dirección real de Google, noreply-application-integration@google.com, por lo que superaban las verificaciones DMARC y SPF. 

Las personas que hacían clic en los enlaces de los correos electrónicos eran redirigidas primero a través de varias direcciones web confiables de Google. A continuación, veían una página CAPTCHA falsa diseñada para bloquear los escáneres de seguridad automáticos. Después, llegaban a una página de inicio de sesión falsa de Microsoft (NASDAQ: MSFT) que no estaba alojada por Microsoft.

Google (NASDAQ: GOOGL) informó a los investigadores que había bloqueado las campañas. Señaló que el problema se debió al uso indebido de una herramienta de automatización, no a un acceso no autorizado a sus sistemas.

Se ha informado que estafas similares se han llevado a cabo a través de Google Meet, DoubleClick, Google Analytics y otros servicios.

¿Por qué los titulares de criptomonedas son blanco con tanta frecuencia?

Los usuarios de exchanges de criptomonedas y los titulares de billeteras corren un riesgo especial porque las páginas de inicio de sesión falsas pueden utilizarse para robar contraseñas, datos de sesión o códigos de autenticación de dos factores. 

Cryptopolitan informó esta misma semana que los estafadores utilizaron claves de API filtradas de Cloudflare (NYSE: NET) para enviar correos electrónicos desde los propios dominios de Foundation. Algunos destinatarios indicaron que los correos fraudulentos recibidos contenían detalles legítimos como sus nombres, direcciones y compras anteriores de Passport. 

Foundation ha revocado posteriormente las claves y afirmó que los fondos en sus dispositivos están seguros.

Cabe destacar, Binance informó que bloqueó 22,9 millones de intentos de estafa y phishing en el primer trimestre de 2026, un 54% más que en el trimestre anterior. También indicó que protegió aproximadamente 1.980 millones de dólares en fondos de usuarios.

No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.