Una nueva campaña de phishing dirigida a usuarios de exchanges y plataformas DeFi utiliza la infraestructura de Google para distribuir correos maliciosos con apariencia oficial.
En lugar de falsificar remitentes, los atacantes aprovechan el sistema de solicitudes de contacto de recuperación de Google para enviar emails técnicamente auténticos, con enlaces fraudulentos insertados en el cuerpo del mensaje. Dado que el remitente corresponde a dominios reales de Google, los filtros de seguridad convencionales no detectan el phishing y los destinatarios tienden a confiar en el contenido.
It seems like the offending site was taken down pic.twitter.com/9tCLk8RMhm
— Fernando Cassia 💚🧡🇦🇷🇮🇹🇪🇺🇺🇦🌐 (@fcassia) May 18, 2026
Este metodología incorpora un engaño más: los atacantes insertan grandes espacios en blanco dentro del email para ocultar el enlace malicioso por debajo de la zona visible inicial. La parte superior del mensaje imita con precisión una notificación estándar de seguridad de Google, lo que reduce la probabilidad de que el usuario desconfíe antes de desplazarse hacia el contenido oculto.
Los usuarios de criptomonedas son objetivos frecuentes de este tipo de ataques de phishing porque las transacciones en la blockchain son irreversibles. Una vez que los atacantes acceden a las credenciales, frases semilla o sesiones activas, los fondos sustraídos son prácticamente irrecuperables.
Fuente: https://x.com/fcassia/status/2056261257494192414
Disclaimer: Las Noticias Flash de Crypto Economy se elaboran a partir de fuentes oficiales y públicas verificadas por nuestro equipo editorial. Su propósito es informar de forma rápida sobre hechos relevantes del ecosistema cripto y blockchain.
Esta información no constituye asesoramiento financiero ni recomendación de inversión. Recomendamos verificar siempre los canales oficiales de cada proyecto antes de tomar decisiones relacionadas
