Jameson Lopp, da Casa, alerta para golpe de phishing usando servidores do Google
- Jameson Lopp alertou na quinta-feira sobre uma campanha de phishing do Google que envia e-mails fraudulentos por meio da própria infraestrutura do Google.
- As mensagens contornam filtros que capturariam falsificações comuns, colocando em risco o Google e os titulares de contas de criptomoedas.
- Pesquisadores rastrearam uma campanha de dezembro com quase 9.400 e-mails voltados para golpes recentes envolvendo carteiras digitais.
Jameson Lopp, da Casa, alertou na quinta-feira sobre um novo golpe de phishing que envia e-mails falsos por meio dos próprios sistemas do Google.
Os titulares de criptomoedas enfrentam o maior risco desse golpe devido ao uso de páginas de login falsas para roubar senhas e outros dados sensíveis.
Como um e-mail fraudulento pode vir do próprio Google?
Jameson Lopp, da Casa alertou no X que há uma nova versão de um golpe antigo em andamento. Ele publicou uma captura de tela do e-mail fraudulento, enviado por meio dos servidores reais do Google para parecer legítimo.
Novo tipo de phishing do Google que abusa da própria infraestrutura do Google para enviar este e-mail. Se você clicar no link https://t.co/H9sDdmX0PF, será direcionado a uma página de login falsa. pic.twitter.com/dfkvfibo33
— Jameson Lopp (@lopp) outubro 29, 2026
O artigo explica que, quando um usuário clica no link do e-mail, ele é direcionado a uma página de login falsa.
Em maio, Lopp compartilhou outro golpe que utilizava o formulário de recuperação de conta do Google. O atacante escreveu uma mensagem muito longa no formulário, mantendo um aviso com aparência legítima no topo e o link fraudulento bem abaixo, após um grande espaço em branco. O alerta neste incidente foi enviado pelos sistemas reais de conta do Google.
Check Point (NASDAQ: CHKP) identificou uma campanha que abusava do recurso "Enviar E-mail" na ferramenta Application Integration do Google Cloud. Ao longo de duas semanas em dezembro de 2025, os atacantes enviaram 9.394 e-mails para cerca de 3.200 organizações, e os e-mails foram enviados por um endereço real do Google, [email protected], passando assim pelas verificações DMARC e SPF.
As pessoas que clicaram nos links dos e-mails foram primeiro redirecionadas por vários endereços web confiáveis do Google. Em seguida, viram uma página CAPTCHA falsa que bloqueia scanners automáticos de segurança. Depois disso, elas chegaram a uma página de login falsa da Microsoft (NASDAQ: MSFT) que não era hospedada pela própria Microsoft.
A Google (NASDAQ: GOOGL) informou aos pesquisadores que havia bloqueado as campanhas. A empresa afirmou que o problema decorreu do uso indevido de uma ferramenta de automação, e não de uma invasão aos seus sistemas.
Relatam-se golpes semelhantes realizados por meio do Google Meet, DoubleClick, Google Analytics e outros serviços.
Por que os detentores de criptomoedas são tão frequentemente alvo?
Os usuários de exchanges de criptomoedas e os detentores de carteiras estão especialmente em risco, pois páginas falsas de login podem ser usadas para roubar senhas, dados de sessão ou códigos de autenticação em dois fatores.
A Cryptopolitan noticiou apenas esta semana que os golpistas utilizaram chaves de API vazadas da Cloudflare (NYSE: NET) para enviar e-mails a partir dos próprios domínios da Foundation. Alguns destinatários relataram que os e-mails fraudulentos recebidos continham detalhes legítimos, como nomes, endereços e compras anteriores no Passport.
A Foundation já revogou as chaves e afirmou que os fundos em seus dispositivos estão seguros.
Notavelmente, Binance afirmou ter bloqueado 22,9 milhões de tentativas de golpe e phishing no primeiro trimestre de 2026, um aumento de 54% em relação ao trimestre anterior. Também informou ter protegido cerca de US$ 1,98 bilhão em fundos de usuários.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
Do que Jameson Lopp alertou?
Jameson Lopp, da Casa, sinalizou uma nova variante de phishing que abusa a própria infraestrutura do Google para enviar e-mails, com um link que leva os clicantes a uma página de login falsa, conforme seu post no X.
Como esses e-mails passam pelos filtros de spam?
Porque eles se originam de endereços genuínos do Google, carregam autenticação legítima e passam em verificações como DMARC e SPF, permitindo que filtros e ferramentas de reputação de remetente os deixem passar, conforme documentado pela Check Point.
Qual foi a magnitude da campanha de dezembro rastreada pelos pesquisadores?
A Check Point registrou 9.394 e-mails de phishing enviados a cerca de 3.200 organizações ao longo de 14 dias em dezembro de 2025, roteados por meio de domínios confiáveis do Google para uma página de login falsa da Microsoft.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
