Jameson Lopp, de Casa, alerta sobre una estafa de phishing que usa servidores de Google
- Jameson Lopp advirtió el jueves sobre una campaña de phishing de Google que envía correos electrónicos fraudulentos desde la propia infraestructura de Google.
- Los mensajes evaden los filtros que detectarían suplantación de identidad habitual, poniendo en riesgo a Google y a los titulares de cuentas de criptomonedas.
- Los investigadores rastrearon una campaña de diciembre con casi 9.400 correos electrónicos relacionados con estafas recientes contra creadores de billeteras digitales.
Jameson Lopp de Casa advirtió el jueves sobre una nueva estafa de phishing que envía correos falsos a través de los propios sistemas de Google.
Los titulares de criptomonedas enfrentan el mayor riesgo debido al uso de páginas de inicio de sesión falsas para robar contraseñas y otros datos sensibles.
¿Cómo puede un correo electrónico fraudulento provenir del propio Google?
Jameson Lopp de Casa ha advertido en X que hay una nueva versión de una estafa antigua en curso. Publicó una captura de pantalla del correo falso, enviado a través de los servidores reales de Google para parecer auténtico.
Nueva variante del phishing de Google que abusa de la propia infraestructura de Google para enviarte este correo electrónico. Si haces clic en el enlace https://t.co/H9sDdmX0PF, terminarás en una página de inicio de sesión falsa. pic.twitter.com/dfkvfibo33
— Jameson Lopp (@lopp) octubre 29, 2026
La publicación explica que, cuando un usuario hace clic en el enlace del correo electrónico, será redirigido a una página de inicio de sesión falsa.
En mayo, Lopp compartió otro tipo de estafa que utilizaba el formulario de recuperación de cuentas de Google. El atacante escribió un mensaje muy largo en el formulario, manteniendo un aviso que parecía legítimo en la parte superior y el enlace fraudulento mucho más abajo, tras un gran espacio en blanco. La alerta en este incidente se recibió a través de los sistemas reales de cuentas de Google.
Check Point (NASDAQ: CHKP) detectó una campaña que abusaba de la función "Enviar correo electrónico" en la herramienta de Integración de aplicaciones de Google Cloud. Durante un período de dos semanas en diciembre de 2025, los atacantes enviaron 9.394 correos electrónicos a unas 3.200 organizaciones; los mensajes provenían de una dirección real de Google, [email protected], por lo que superaban las verificaciones DMARC y SPF.
Las personas que hacían clic en los enlaces de los correos electrónicos eran redirigidas primero a través de varias direcciones web confiables de Google. A continuación, veían una página CAPTCHA falsa diseñada para bloquear los escáneres de seguridad automáticos. Después, llegaban a una página de inicio de sesión falsa de Microsoft (NASDAQ: MSFT) que no estaba alojada por Microsoft.
Google (NASDAQ: GOOGL) informó a los investigadores que había bloqueado las campañas. Señaló que el problema se debió al uso indebido de una herramienta de automatización, no a un acceso no autorizado a sus sistemas.
Se ha informado que estafas similares se han llevado a cabo a través de Google Meet, DoubleClick, Google Analytics y otros servicios.
¿Por qué los titulares de criptomonedas son blanco con tanta frecuencia?
Los usuarios de exchanges de criptomonedas y los titulares de billeteras corren un riesgo especial porque las páginas de inicio de sesión falsas pueden utilizarse para robar contraseñas, datos de sesión o códigos de autenticación de dos factores.
Cryptopolitan informó esta misma semana que los estafadores utilizaron claves de API filtradas de Cloudflare (NYSE: NET) para enviar correos electrónicos desde los propios dominios de Foundation. Algunos destinatarios indicaron que los correos fraudulentos recibidos contenían detalles legítimos como sus nombres, direcciones y compras anteriores de Passport.
Foundation ha revocado posteriormente las claves y afirmó que los fondos en sus dispositivos están seguros.
Cabe destacar, Binance informó que bloqueó 22,9 millones de intentos de estafa y phishing en el primer trimestre de 2026, un 54% más que en el trimestre anterior. También indicó que protegió aproximadamente 1.980 millones de dólares en fondos de usuarios.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Preguntas frecuentes
¿Qué advirtió Jameson Lopp?
Jameson Lopp, de Casa, señaló una nueva variante de phishing que abusa de la propia infraestructura de Google para enviar correos electrónicos, con un enlace que dirige a los destinatarios a una página de inicio de sesión falsa, según su publicación en X.
¿Cómo logran estos correos electrónicos eludir los filtros de spam?
Porque provienen de direcciones legítimas de Google, cuentan con autenticación válida y superan comprobaciones como DMARC y SPF, por lo que los filtros y las herramientas de reputación del remitente permiten su paso, según documentó Check Point.
¿Qué magnitud tuvo la campaña de diciembre que rastrearon los investigadores?
Check Point registró 9.394 correos electrónicos de phishing enviados a aproximadamente 3.200 organizaciones durante 14 días en diciembre de 2025, reenviados a través de dominios confiables de Google hacia una página de inicio de sesión falsa de Microsoft.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
