Estafa por correo de Google: Alertas falsas de Google impulsan phishing de 2FA y tomas de cuentas

Se advierte a los operadores de criptomonedas sobre una estafa por correo de Google que se hace pasar por correos legítimos de seguridad de Google. Los mensajes de phishing supuestamente imitan solicitudes reales de recuperación de cuenta y revisiones, aumentando la confianza. Una táctica clave es el formato oculto o anómalo. Los atacantes usan tácticas como grandes espacios en blanco para empujar enlaces maliciosos fuera de la vista previa visible del correo. Si se hace clic, la estafa por correo de Google puede activar páginas de inicio de sesión falsas para robar contraseñas y cookies de sesión, y también puede capturar aprobaciones y códigos de 2FA. Una vez que se compromete una cuenta de exchange o cartera, los fondos pueden moverse rápidamente. Recuperar las pérdidas suele ser difícil porque las transacciones en blockchain suelen ser irreversibles. La policía y grandes empresas están intensificando las acciones. El informe indica que Coinbase, Microsoft y Europol participaron en operaciones dirigidas a la red de phishing Tycoon 2FA, que supuestamente envía millones de correos maliciosos por mes. Binance también informó haber bloqueado 22,9 millones de intentos de phishing/estafa en el primer trimestre de 2026, ayudando a proteger unos 1.980 millones de dólares en fondos de usuarios. En defensa, el estándar Clear Signing ERC-7730 de Ethereum pretende hacer que las aprobaciones de transacciones de wallets sean más claras antes de su autorización. Impacto en el mercado: esto es principalmente una sobrecarga de seguridad. La estafa por correo de Google probablemente no cambiará los fundamentos de los tokens a corto plazo, pero puede aumentar el riesgo de titulares y provocar un comportamiento de seguridad de usuario más estricto.