Jameson Lopp di Casa segnala una truffa di phishing che sfrutta i server di Google
- Jameson Lopp ha avvisato giovedì riguardo a una campagna di phishing di Google che invia email truffaldine dall'infrastruttura stessa di Google.
- I messaggi bypassano i filtri che intercetterebbero lo spoofing ordinario, mettendo a rischio gli account Google e quelli cripto.
- I ricercatori hanno tracciato una campagna di dicembre composta da quasi 9.400 email dirette a truffe relative ai recenti wallet.
Jameson Lopp di Casa ha avvisato giovedì riguardo a una nuova truffa di phishing che invia email false attraverso i sistemi stessi di Google.
I possessori di criptovalute sono i più a rischio da questa truffa a causa dell'uso di pagine di accesso false per rubare password e altri dati sensibili.
Come può un'email truffaldina provenire dallo stesso Google?
Jameson Lopp di Casa ha avvertito su X che è in corso una nuova versione di una vecchia truffa. Ha pubblicato uno screenshot dell'email truffaldina, inviata tramite i server effettivi di Google per farla sembrare autentica.
Nuova variante del phishing di Google che sfrutta l'infrastruttura stessa di Google per inviarti questa email. Se fai clic sul link https://t.co/H9sDdmX0PF, verrai reindirizzato a una pagina di accesso truffaldina. pic.twitter.com/dfkvfibo33
— Jameson Lopp (@lopp) Ottobre 29, 2026
Il post spiega che quando un utente fa clic sul link presente nell'email, viene reindirizzato a una pagina di accesso falsa.
Nel mese di maggio, Lopp ha condiviso un'altra truffa che sfruttava il modulo di recupero account di Google. L'attaccante ha inserito un messaggio molto lungo nel modulo, mantenendo in alto un avviso che sembrava autentico e inserendo il link della truffa molto più in basso, dopo una grande quantità di spazio vuoto. L'allerta per questo incidente è stata diffusa attraverso i sistemi reali di Google.
Check Point (NASDAQ: CHKP) ha individuato una campagna che abusava della funzione "Invia email" dello strumento Application Integration di Google Cloud. Nel corso di due settimane nel dicembre 2025, gli attaccanti hanno inviato 9.394 email a circa 3.200 organizzazioni; le email provenivano da un indirizzo Google reale, [email protected], superando così i controlli DMARC e SPF.
Le persone che facevano clic sui link nelle email venivano prima reindirizzate attraverso diversi indirizzi web Google affidabili. Successivamente, visualizzavano una pagina CAPTCHA falsa progettata per bloccare gli scanner di sicurezza automatici. Infine, atterravano su una pagina di accesso falsa di Microsoft (NASDAQ: MSFT) che non era ospitata da Microsoft.
Google (NASDAQ: GOOGL) ha comunicato ai ricercatori di aver bloccato le campagne. Ha dichiarato che il problema era dovuto all'uso improprio di uno strumento di automazione e non a una violazione dei suoi sistemi.
Secondo quanto riportato, truffe simili sono state attuate anche tramite Google Meet, DoubleClick, Google Analytics e altri servizi.
Perché i detentori di criptovalute vengono presi di mira così spesso?
Gli utenti degli exchange di criptovalute e i possessori di wallet sono particolarmente a rischio perché pagine di accesso false possono essere utilizzate per rubare password, dati di sessione o codici di autenticazione a due fattori.
Cryptopolitan ha riportato la notizia proprio questa settimana che gli truffatori hanno utilizzato chiavi API rubate di Cloudflare (NYSE: NET) per inviare email dai domini stessi di Foundation. Alcuni destinatari hanno riferito che le email di truffa ricevute contenevano dettagli legittimi come nomi, indirizzi e acquisti precedenti di Passport.
Foundation ha da allora revocato le chiavi e ha affermato che i fondi sui suoi dispositivi sono al sicuro.
In particolare, Binance ha dichiarato di aver bloccato 22,9 milioni di tentativi di frode e phishing nel primo trimestre del 2026, un aumento del 54% rispetto al trimestre precedente. Ha inoltre indicato di aver protetto circa 1,98 miliardi di dollari di fondi utente.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Cosa ha monito Jameson Lopp?
Jameson Lopp di Casa ha segnalato una nuova variante di phishing che sfrutta l'infrastruttura stessa di Google per inviare email, con un link che conduce gli utenti a una pagina di accesso contraffatta, come riportato nel suo post su X.
Come fanno queste email a superare i filtri antispam?
Poiché provengono da indirizzi Google genuini, sono dotate di autenticazione legittima e superano controlli come DMARC e SPF, consentendo ai filtri e agli strumenti di reputazione del mittente di lasciarle passare, come documentato da Check Point.
Quanto era vasto il campagna di dicembre tracciata dai ricercatori?
Check Point ha registrato 9.394 email di phishing inviate a circa 3.200 organizzazioni nell'arco di 14 giorni nel dicembre 2025, instradate attraverso domini Google attendibili verso una falsa pagina di accesso Microsoft.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
