{"id":177727,"date":"2025-08-15T12:05:04","date_gmt":"2025-08-15T15:05:04","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/sin-categoria\/estafa-usa-google-forms-robar-criptomonedas\/"},"modified":"2025-11-21T22:07:29","modified_gmt":"2025-11-22T01:07:29","slug":"estafa-usa-google-forms-robar-criptomonedas","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/ch\/seguridad\/estafa-usa-google-forms-robar-criptomonedas\/","title":{"rendered":"Alerta sobre nueva estafa que usa Google Forms para robar criptomonedas"},"content":{"rendered":"<p>Investigadores de <strong>Kaspersky<\/strong> han detectado una nueva <strong>estafa dirigida a usuarios de criptomonedas<\/strong>, en la que los <strong>atacantes utilizan Google Forms<\/strong>. Con solo conocer la direcci\u00f3n de correo electr\u00f3nico de la v\u00edctima, env\u00edan un mensaje fraudulento a trav\u00e9s de esta plataforma, que aparenta ser una notificaci\u00f3n de un servicio de intercambio de criptomonedas.<\/p>\n<p>En el mensaje, se invita al usuario a reclamar una <strong>supuesta transferencia de criptomonedas haciendo clic en un enlace<\/strong>. Este enlace lleva a una p\u00e1gina falsa donde se le pide contactar con un supuesto <strong>\u201csoporte de blockchain\u201d<\/strong> y pagar una <strong>\u201ccomisi\u00f3n\u201d en criptomonedas para recibir el dinero<\/strong>. Sin embargo, todo es un enga\u00f1o, y seguir estos pasos puede hacer que la v\u00edctima pierda su dinero.<\/p>\n<figure id=\"attachment_177731\" aria-describedby=\"caption-attachment-177731\" style=\"width: 992px\" class=\"wp-caption alignnone\"><img fetchpriority=\"high\" decoding=\"async\" class=\"size-full wp-image-177731\" src=\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/estafa.webp\" alt=\"Una estafa enviada por medio de Google Forms.\" width=\"992\" height=\"518\" srcset=\"https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/estafa.webp 992w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/estafa-300x157.webp 300w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/estafa-768x401.webp 768w\" sizes=\"(max-width: 992px) 100vw, 992px\" \/><figcaption id=\"caption-attachment-177731\" class=\"wp-caption-text\">Una estafa enviada por medio de Google Forms.<\/figcaption><\/figure>\n<p>Los atacantes usaron Google Forms \u2014una herramienta gratuita para crear formularios en l\u00ednea\u2014 para crear un formulario con un solo campo: <strong>la direcci\u00f3n de correo electr\u00f3nico<\/strong>. Ellos mismos escriben el correo de la v\u00edctima en ese formulario, y Google Forms autom\u00e1ticamente le env\u00eda a la v\u00edctima un mensaje de confirmaci\u00f3n.<\/p>\n<p>El formulario creado por los atacantes fue dise\u00f1ado de una forma en la que se vea como una notificaci\u00f3n de una plataforma de criptomonedas, mostrando una cantidad supuestamente disponible para cobrar y presionando al usuario a hacer clic en un enlace antes de que la oferta se venza.<\/p>\n<p>El correo de estafa contiene atributos de Google Forms, como un encabezado con el logo, un enlace al cuestionario (que el usuario nunca rellen\u00f3) y el valor del campo que se ha enviado. Los atacantes apuestan a que el correo pasar\u00e1 los filtros de spam, ya que fue enviado desde una direcci\u00f3n leg\u00edtima de Google, y el usuario logra ser enga\u00f1ado.<\/p>\n<figure id=\"attachment_177728\" aria-describedby=\"caption-attachment-177728\" style=\"width: 1025px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-177728\" src=\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/Despues-de-hacer-clic-en-el-enlace-del-correo-el-usuario-es-dirigido-a-un-sitio-web-fraudulento-que-imita-una-plataforma-de-transacciones-cripto.webp\" alt=\"Despu\u00e9s de hacer clic en el enlace del correo, el usuario es dirigido a un sitio web fraudulento que imita una plataforma de transacciones cripto.\" width=\"1025\" height=\"543\" srcset=\"https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/Despues-de-hacer-clic-en-el-enlace-del-correo-el-usuario-es-dirigido-a-un-sitio-web-fraudulento-que-imita-una-plataforma-de-transacciones-cripto.webp 1025w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/Despues-de-hacer-clic-en-el-enlace-del-correo-el-usuario-es-dirigido-a-un-sitio-web-fraudulento-que-imita-una-plataforma-de-transacciones-cripto-300x159.webp 300w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/Despues-de-hacer-clic-en-el-enlace-del-correo-el-usuario-es-dirigido-a-un-sitio-web-fraudulento-que-imita-una-plataforma-de-transacciones-cripto-768x407.webp 768w\" sizes=\"(max-width: 1025px) 100vw, 1025px\" \/><figcaption id=\"caption-attachment-177728\" class=\"wp-caption-text\">Despu\u00e9s de hacer clic en el enlace del correo, el usuario es dirigido a un sitio web fraudulento que imita una plataforma de transacciones cripto.<\/figcaption><\/figure>\n<p><em>\u201cEsta campa\u00f1a demuestra una explotaci\u00f3n astuta de una plataforma confiable y ampliamente utilizada para llevar a cabo ataques de estafa contra usuarios de criptomonedas. Al dise\u00f1ar correos fraudulentos que imitan notificaciones leg\u00edtimas de intercambios de criptomonedas, los atacantes utilizaron la legitimidad de la plataforma para eludir los filtros de correo, y tambi\u00e9n la falta de familiaridad del usuario con este formato para atraerlo a divulgar credenciales sensibles de su monedero&#8221;<\/em>, comenta <strong>Lisandro Ubiedo, analista de seguridad del Equipo Global de Investigaci\u00f3n y An\u00e1lisis para Am\u00e9rica Latina en Kaspersky<\/strong>.<\/p>\n<p>Y agrega: <em>&#8220;Es fundamental que los usuarios verifiquen la fuente de los correos electr\u00f3nicos, examinen los enlaces y adopten medidas de seguridad robustas para proteger sus activos digitales\u201d<\/em>.<\/p>\n<p>A pesar del ingenio detr\u00e1s de estas estafas, los usuarios no est\u00e1n indefensos. Con mayor conciencia sobre este tipo de enga\u00f1os y el uso de herramientas de ciberseguridad adecuadas, es posible prevenir estos ataques antes de que causen da\u00f1o. La educaci\u00f3n digital y la adopci\u00f3n de h\u00e1bitos de navegaci\u00f3n seguros son claves para mantenerse protegido en un entorno digital cada vez m\u00e1s desafiante.<\/p>\n<figure id=\"attachment_177729\" aria-describedby=\"caption-attachment-177729\" style=\"width: 853px\" class=\"wp-caption alignnone\"><img decoding=\"async\" class=\"size-full wp-image-177729\" src=\"https:\/\/nuevoitsitio1.wpenginepowered.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/Se-le-solicita-al-usuario-pagar-una-comision-en-criptomonedas-para-recibir-la-supuesta-transaccion.webp\" alt=\"Se le solicita al usuario pagar una comisi\u00f3n en criptomonedas para recibir la supuesta transacci\u00f3n.\" width=\"853\" height=\"459\" srcset=\"https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/Se-le-solicita-al-usuario-pagar-una-comision-en-criptomonedas-para-recibir-la-supuesta-transaccion.webp 853w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/Se-le-solicita-al-usuario-pagar-una-comision-en-criptomonedas-para-recibir-la-supuesta-transaccion-300x161.webp 300w, https:\/\/www.itsitio.com\/ch\/wp-content\/uploads\/sites\/5\/2025\/08\/Se-le-solicita-al-usuario-pagar-una-comision-en-criptomonedas-para-recibir-la-supuesta-transaccion-768x413.webp 768w\" sizes=\"(max-width: 853px) 100vw, 853px\" \/><figcaption id=\"caption-attachment-177729\" class=\"wp-caption-text\">Se le solicita al usuario pagar una comisi\u00f3n en criptomonedas para recibir la supuesta transacci\u00f3n.<\/figcaption><\/figure>\n<h2><span style=\"color: #333399;\">Evitar ser v\u00edctima de este tipo de ataques<\/span><\/h2>\n<ul>\n<li><strong>Evita hacer clic en enlaces de correos inesperados<\/strong>: si recibes un mensaje que no solicitaste, especialmente si promete dinero o premios, desconf\u00eda. Aunque parezca venir de una fuente confiable, como una plataforma de criptomonedas, podr\u00eda tratarse de una estafa. Antes de hacer clic en cualquier enlace, verifica cuidadosamente el remitente y el contenido del mensaje.<\/li>\n<li><strong>Presta atenci\u00f3n a se\u00f1ales inusuales en el correo<\/strong>: revisa si el correo contiene elementos extra\u00f1os, como menciones a formularios de Google que no recuerdas haber completado, mensajes urgentes que te presionan para actuar r\u00e1pido, o formatos poco comunes. Estos detalles pueden ser pistas de que se trata de un intento de enga\u00f1o.<\/li>\n<li><strong>Utiliza una soluci\u00f3n de seguridad confiable<\/strong>: instala y mant\u00e9n actualizada una herramienta de protecci\u00f3n contra amenazas cibern\u00e9ticas. Herramientas como Kaspersky Premium bloquean sitios web peligrosos, detectan correos maliciosos y evitan que las personas puedan caer en trampas creadas para robar datos o dinero.<\/li>\n<\/ul>\n<h3><span style=\"color: #333399;\">Leer m\u00e1s<\/span><\/h3>\n<ul>\n<li><a href=\"https:\/\/www.itsitio.com\/ch\/seguridad\/banda-ransomware-datos-extorsion\/\"><strong>Advierten sobre una banda de ransomware que expone p\u00fablicamente los datos de sus v\u00edctimas para extorsionarlas<\/strong><\/a><\/li>\n<li><strong><a href=\"https:\/\/www.itsitio.com\/ch\/seguridad\/cuentas-filtradas-de-netflix-roblox-y-discord-utilizan-correos-corporativos\/\">El 7% de las cuentas filtradas de Netflix, Roblox y Discord utilizan correos corporativos<\/a><\/strong><\/li>\n<li><a href=\"https:\/\/www.itsitio.com\/ch\/seguridad\/84-empresas-chile-ciberataques-ia-amenaza\/\"><strong>El 84% de las empresas en Chile considera que los ciberataques con IA son una seria amenaza<\/strong><\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Investigadores de Kaspersky han detectado una nueva estafa dirigida a usuarios de criptomonedas, en la que los atacantes utilizan Google Forms. Con solo conocer la direcci&oacute;n de correo electr&oacute;nico de la v&iacute;ctima, env&iacute;an un mensaje fraudulento a trav&eacute;s de esta plataforma, que aparenta ser una notificaci&oacute;n de un servicio de intercambio de criptomonedas. En el mensaje, se invita al usuario a reclamar una supuesta transferencia de criptomonedas haciendo clic en un enlace. Este enlace lleva a una p&aacute;gina falsa donde se le pide contactar con un supuesto &ldquo;soporte de blockchain&rdquo; y pagar una &ldquo;comisi&oacute;n&rdquo; en criptomonedas para recibir el dinero. Sin embargo, todo es un enga&ntilde;o, y seguir estos pasos puede hacer que la v&iacute;ctima pierda su dinero. Los atacantes usaron Google Forms &mdash;una herramienta gratuita para crear formularios en l&iacute;nea&mdash; para crear un formulario con un solo campo: la direcci&oacute;n de correo electr&oacute;nico. Ellos mismos escriben el correo de la v&iacute;ctima en ese formulario, y Google Forms autom&aacute;ticamente le env&iacute;a a la v&iacute;ctima un mensaje de confirmaci&oacute;n. El formulario creado por los atacantes fue dise&ntilde;ado de una forma en la que se vea como una notificaci&oacute;n de una plataforma de criptomonedas, mostrando una cantidad supuestamente disponible para cobrar y presionando al usuario a hacer clic en un enlace antes de que la oferta se venza. El correo de estafa contiene atributos de Google Forms, como un encabezado con el logo, un enlace al cuestionario (que el usuario nunca rellen&oacute;) y el valor del campo que se ha enviado. Los atacantes apuestan a que el correo pasar&aacute; los filtros de spam, ya que fue enviado desde una direcci&oacute;n leg&iacute;tima de Google, y el usuario logra ser enga&ntilde;ado. &ldquo;Esta campa&ntilde;a demuestra una explotaci&oacute;n astuta de una plataforma confiable y ampliamente utilizada para llevar a cabo ataques de estafa contra usuarios de criptomonedas. Al dise&ntilde;ar correos fraudulentos que imitan notificaciones leg&iacute;timas de intercambios de criptomonedas, los atacantes utilizaron la legitimidad de la plataforma para eludir los filtros de correo, y tambi&eacute;n la falta de familiaridad del usuario con este formato para atraerlo a divulgar credenciales sensibles de su monedero&rdquo;, comenta Lisandro Ubiedo, analista de seguridad del Equipo Global de Investigaci&oacute;n y An&aacute;lisis para Am&eacute;rica Latina en Kaspersky. Y agrega: &ldquo;Es fundamental que los usuarios verifiquen la fuente de los correos electr&oacute;nicos, examinen los enlaces y adopten medidas de seguridad robustas para proteger sus activos digitales&rdquo;. A pesar del ingenio detr&aacute;s de estas estafas, los usuarios no est&aacute;n indefensos. Con mayor conciencia sobre este tipo de enga&ntilde;os y el uso de herramientas de ciberseguridad adecuadas, es posible prevenir estos ataques antes de que causen da&ntilde;o. La educaci&oacute;n digital y la adopci&oacute;n de h&aacute;bitos de navegaci&oacute;n seguros son claves para mantenerse protegido en un entorno digital cada vez m&aacute;s desafiante. Evitar ser v&iacute;ctima de este tipo de ataques Evita hacer clic en enlaces de correos inesperados: si recibes un mensaje que no solicitaste, especialmente si promete dinero o premios, desconf&iacute;a. Aunque parezca venir de una fuente confiable, como una plataforma de criptomonedas, podr&iacute;a tratarse de una estafa. Antes de hacer clic en cualquier enlace, verifica cuidadosamente el remitente y el contenido del mensaje. Presta atenci&oacute;n a se&ntilde;ales inusuales en el correo: revisa si el correo contiene elementos extra&ntilde;os, como menciones a formularios de Google que no recuerdas haber completado, mensajes urgentes que te presionan para actuar r&aacute;pido, o formatos poco comunes. Estos detalles pueden ser pistas de que se trata de un intento de enga&ntilde;o. Utiliza una soluci&oacute;n de seguridad confiable: instala y mant&eacute;n actualizada una herramienta de protecci&oacute;n contra amenazas cibern&eacute;ticas. Herramientas como Kaspersky Premium bloquean sitios web peligrosos, detectan correos maliciosos y evitan que las personas puedan caer en trampas creadas para robar datos o dinero. Leer m&aacute;s Advierten sobre una banda de ransomware que expone p&uacute;blicamente los datos de sus v&iacute;ctimas para extorsionarlas El 7% de las cuentas filtradas de Netflix, Roblox y Discord utilizan correos corporativos El 84% de las empresas en Chile considera que los ciberataques con IA son una seria amenaza<\/p>\n","protected":false},"author":229,"featured_media":177733,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[34],"tags":[144],"class_list":["post-177727","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/177727","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/comments?post=177727"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/posts\/177727\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media\/177733"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/media?parent=177727"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/categories?post=177727"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/ch\/wp-json\/wp\/v2\/tags?post=177727"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}