Jameson Lopp alerta sobre phishing do Google enviado pelos próprios servidores da empresa

Jameson Lopp, da Casa, alertou na quinta-feira sobre um novo golpe de phishing que envia e-mails falsos por meio dos próprios sistemas do Google.

Os titulares de criptomoedas enfrentam o maior risco desse golpe devido ao uso de páginas de login falsas para roubar senhas e outros dados sensíveis. 

Como um e-mail fraudulento pode vir do próprio Google?

Jameson Lopp, da Casa alertou no X que há uma nova versão de um golpe antigo em andamento. Ele publicou uma captura de tela do e-mail fraudulento, enviado por meio dos servidores reais do Google para parecer legítimo. 

Nova variante de phishing do Google que abusa da própria infraestrutura do Google para enviar este e-mail a você. Se você clicar no link https://t.co/H9sDdmX0PF, será direcionado a uma página de login falsa. pic.twitter.com/dfkvfibo33

— Jameson Lopp (@lopp) outubro 29, 2026

O artigo explica que, quando um usuário clica no link do e-mail, ele é direcionado a uma página de login falsa. 

Em maio, Lopp compartilhou outro golpe que utilizava o formulário de recuperação de conta do Google. O atacante escreveu uma mensagem muito longa no formulário, mantendo um aviso com aparência legítima no topo e o link fraudulento bem abaixo, após um grande espaço em branco. O alerta neste incidente foi enviado pelos sistemas reais de conta do Google.

Check Point (NASDAQ: CHKP) identificou uma campanha que abusava do recurso "Enviar E-mail" na ferramenta Application Integration do Google Cloud. Ao longo de duas semanas em dezembro de 2025, os atacantes enviaram 9.394 e-mails para cerca de 3.200 organizações, e os e-mails foram enviados por um endereço real do Google, noreply-application-integration@google.com, passando assim pelas verificações DMARC e SPF. 

As pessoas que clicaram nos links dos e-mails foram primeiro redirecionadas por vários endereços web confiáveis do Google. Em seguida, viram uma página CAPTCHA falsa que bloqueia scanners automáticos de segurança. Depois disso, elas chegaram a uma página de login falsa da Microsoft (NASDAQ: MSFT) que não era hospedada pela própria Microsoft.

A Google (NASDAQ: GOOGL) informou aos pesquisadores que havia bloqueado as campanhas. A empresa afirmou que o problema decorreu do uso indevido de uma ferramenta de automação, e não de uma invasão aos seus sistemas.

Relatam-se golpes semelhantes realizados por meio do Google Meet, DoubleClick, Google Analytics e outros serviços.

Por que os detentores de criptomoedas são tão frequentemente alvo?

Os usuários de exchanges de criptomoedas e os detentores de carteiras estão especialmente em risco, pois páginas falsas de login podem ser usadas para roubar senhas, dados de sessão ou códigos de autenticação em dois fatores. 

A Cryptopolitan noticiou apenas esta semana que os golpistas utilizaram chaves de API vazadas da Cloudflare (NYSE: NET) para enviar e-mails a partir dos próprios domínios da Foundation. Alguns destinatários relataram que os e-mails fraudulentos recebidos continham detalhes legítimos, como nomes, endereços e compras anteriores no Passport. 

A Foundation já revogou as chaves e afirmou que os fundos em seus dispositivos estão seguros.

Notavelmente, Binance afirmou ter bloqueado 22,9 milhões de tentativas de golpe e phishing no primeiro trimestre de 2026, um aumento de 54% em relação ao trimestre anterior. Também informou ter protegido cerca de US$ 1,98 bilhão em fundos de usuários.

As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.