Jameson Lopp de Casa alerte sur une arnaque de phishing utilisant les serveurs de Google
- Jameson Lopp a mis en garde jeudi contre une campagne de phishing Google qui envoie des e-mails d'escroquerie depuis l'infrastructure même de Google.
- Les messages contournent les filtres qui captureraient habituellement les usurpations d'identité ordinaires, exposant ainsi les comptes Google et crypto aux risques.
- Les chercheurs ont suivi une campagne de décembre comptant près de 9 400 e-mails destinés à des arnaques récentes liées aux portefeuilles numériques (wallets).
Jameson Lopp de Casa a mis en garde jeudi contre une nouvelle escroquerie par hameçonnage qui envoie des faux e-mails via les systèmes propres de Google.
Les détenteurs de cryptomonnaies sont les plus menacés par cette arnaque en raison de l'utilisation de fausses pages de connexion pour voler les mots de passe et autres données sensibles.
Comment un e-mail d'escroquerie peut-il provenir de Google lui-même ?
Jameson Lopp de Casa a mis en garde sur X qu'une nouvelle version d'une ancienne arnaque est actuellement en cours. Il a publié une capture d'écran de l'e-mail d'escroquerie, envoyé via les serveurs réels de Google afin de paraître authentique.
Nouvelle variante de phishing Google qui abuse de l'infrastructure de Google pour vous envoyer cet e-mail. Si vous cliquez sur le lien https://t.co/H9sDdmX0PF, vous atterrissez sur une page de connexion frauduleuse. pic.twitter.com/dfkvfibo33
— Jameson Lopp (@lopp) Octobre 29, 2026
L'article explique que lorsqu'un utilisateur clique sur le lien présent dans l'e-mail, il est redirigé vers une page de connexion frauduleuse.
En mai, Lopp a partagé un autre canular qui exploitait le formulaire de récupération de compte de Google. L'attaquant a rédigé un message très long dans ce formulaire, en conservant un avis semblant légitime en haut et le lien frauduleux bien plus bas, après une grande quantité d'espace vide. L'alerte pour cet incident est parvenue via les vrais systèmes de compte de Google.
Check Point (NASDAQ : CHKP) a découvert une campagne qui détournait la fonctionnalité « Envoyer un e-mail » de l'outil Application Integration de Google Cloud. Au cours d'une période de deux semaines en décembre 2025, les attaquants ont envoyé 9 394 e-mails à environ 3 200 organisations ; ces e-mails provenaient d'une adresse Google légitime, [email protected], et ont donc passé avec succès les vérifications DMARC et SPF.
Les personnes ayant cliqué sur les liens contenus dans les e-mails ont d'abord été redirigées vers plusieurs adresses web de confiance appartenant à Google. Ensuite, elles ont affiché une fausse page CAPTCHA conçue pour bloquer les scanners de sécurité automatiques. Enfin, elles sont arrivées sur une fausse page de connexion Microsoft (NASDAQ : MSFT) qui n'était pas hébergée par Microsoft.
Google (NASDAQ : GOOGL) a indiqué aux chercheurs qu'elle avait bloqué les campagnes. Elle a précisé que le problème provenait d'un abus d'outil d'automatisation et non d'une intrusion dans ses systèmes.
Des arnaques similaires ont été signalées via Google Meet, DoubleClick, Google Analytics et d'autres services.
Pourquoi les détenteurs de cryptomonnaies sont-ils si souvent ciblés ?
Les utilisateurs des échanges de cryptomonnaies et les détenteurs de portefeuilles numériques sont particulièrement à risque, car de fausses pages de connexion peuvent être utilisées pour voler des mots de passe, des données de session ou des codes à deux facteurs.
Cryptopolitan a rapporté cette semaine les escrocs ont utilisé des clés API compromises de Cloudflare (NYSE : NET) pour envoyer des e-mails depuis les propres domaines de Foundation. Certains destinataires ont indiqué que les e-mails frauduleux qu'ils avaient reçus contenaient des informations légitimes telles que leurs noms, adresses et achats précédents sur Passport.
Foundation a depuis révoqué ces clés et a confirmé que les fonds stockés sur ses appareils étaient en sécurité.
Notamment, Binance a indiqué avoir bloqué 22,9 millions de tentatives d'arnaque et de hameçonnage au premier trimestre 2026, soit une augmentation de 54 % par rapport au trimestre précédent. Elle a également précisé avoir protégé environ 1,98 milliard de dollars de fonds utilisateur.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
FAQ
Quelles mises en garde Jameson Lopp a-t-il formulées ?
Jameson Lopp de Casa a signalé une nouvelle variante d'hameçonnage qui abuse de l'infrastructure même de Google pour envoyer des e-mails, avec un lien dirigeant les destinataires vers une page de connexion frauduleuse, selon son post sur X.
Comment ces e-mails parviennent-ils à contourner les filtres anti-spam ?
Parce qu'ils proviennent d'adresses Google légitimes, ils bénéficient d'une authentification valide et passent les vérifications telles que DMARC et SPF, ce qui permet aux filtres et aux outils de réputation d'expéditeur de les laisser passer, comme l'a documenté Check Point.
Quelle était l'ampleur de la campagne de décembre suivie par les chercheurs ?
Check Point a enregistré 9 394 e-mails d'hameçonnage envoyés à environ 3 200 organisations sur 14 jours en décembre 2025, acheminés via des domaines Google de confiance vers une fausse page de connexion Microsoft.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
