La semana pasada hablamos de una aplicación que promete a los usuarios que pueden ganar dinero probando juegos , o incluso simplemente navegando por TikTok.
Imaginen nuestra sorpresa cuando terminamos en un sitio que promocionaba esa misma aplicación Freecash mientras investigábamos un phishing de "almacenamiento en la nube". Probablemente todos hemos visto uno de esos. Son bastante comunes y, según una investigación reciente de BleepingComputer , hay un
“Campaña de estafa a gran escala de suscripción a almacenamiento en la nube dirigida a usuarios de todo el mundo mediante correos electrónicos repetidos que advierten falsamente a los destinatarios de que sus fotos, archivos y cuentas están a punto de ser bloqueados o eliminados debido a un supuesto fallo en el pago.”
Según la descripción de ese artículo, el correo electrónico que encontramos parece formar parte de esta campaña.
El asunto del correo electrónico es:
“{Recipient}. Your Cloud Account has been locked on Sat, 24 Jan 2026 09:57:55 -0500. Your photos and videos will be removed!”
Esto coincide con uno de los asuntos que mencionó BleepingComputer.
Y el contenido del correo electrónico:
Problema de pago – Almacenamiento en la nube
Estimado usuario,
Hemos encontrado un problema al intentar renovar su suscripción a Cloud Storage.
Lamentablemente, su método de pago ha caducado. Para garantizar que su servicio en la nube continúe sin interrupciones, actualice sus datos de pago.
ID de suscripción: 9371188
Producto: Almacenamiento en la nube Premium
Fecha de vencimiento: sábado, 24 de enero de 2026
Si no actualiza su información de pago, podría perder el acceso a su almacenamiento en la nube, lo que podría impedirle guardar y sincronizar sus datos, como fotos, vídeos y documentos.
Actualizar detalles de pago {botón de enlace}
Recomendaciones de seguridad:
- Acceda siempre a su cuenta a través de nuestro sitio web oficial.
- Nunca compartas tu contraseña con nadie.
- Asegúrese de que su información de contacto y facturación esté actualizada.
El enlace del correo electrónico lleva a https://storage.googleapis[.]com/qzsdqdqsd/dsfsdxc.html#/redirect.html, lo que ayuda al estafador a establecer cierto grado de confianza porque apunta a Google Cloud Storage (GCS). GCS es un servicio legítimo que permite a los usuarios autorizados almacenar y administrar datos como archivos, imágenes y videos en depósitos. Sin embargo, como en este caso, los atacantes pueden abusar de él para phishing.
La redirección transfiere algunos parámetros al siguiente sitio web.
El feed.headquartoonjpn[.]com El dominio fue bloqueado por Malwarebytes Ya lo habíamos visto antes en una campaña anterior que involucraba una estafa telefónica con temática de Endurance.
Después de algunas redirecciones más, terminamos en hx5.submitloading[.]com, donde un CAPTCHA falso activó la última redirección a freecash[.]com, una vez resuelto.
Es probable que el objetivo final de este ataque de phishing dependa de los parámetros que se transmitan durante las redirecciones, por lo que los resultados pueden variar.
En lugar de robar credenciales directamente, la campaña parece diseñada para monetizar el tráfico, canalizando a las víctimas hacia ofertas de afiliados donde los operadores reciben un pago por los registros o las conversiones.
BleepingComputer señaló que fueron redirigidos a sitios web de marketing de afiliados para diversos productos.
“Entre los productos que se promocionan en esta campaña de phishing se incluyen servicios VPN , software de seguridad poco conocido y otras ofertas basadas en suscripción sin conexión al almacenamiento en la nube.”
Cómo mantenerse a salvo
Irónicamente, el propio correo electrónico de phishing incluye algunos consejos útiles:
- Acceda siempre a su cuenta a través de nuestra página web oficial.
- Nunca compartas tu contraseña con nadie.
Nos gustaría añadir:
- Nunca haga clic en enlaces de correos electrónicos no solicitados sin verificarlos con una fuente confiable.
- Utilice una solución antimalware actualizada y en tiempo real con un componente de protección web.
- No interactúes con sitios web que atraen visitantes de este tipo.
Consejo práctico: Malwarebytes Scam Guard te habría ayudado a identificar este correo electrónico como una estafa y te habría proporcionado consejos sobre cómo proceder.
Flujo de redirección (IOC)
storage.googleapis[.]com/qzsdqdqsd/dsfsdxc.html
feed.headquartoonjpn[.]com
revivejudgemental[.]com
hx5.submitloading[.]com
freecash[.]com
Actualización del 5 de febrero de 2026
Almedia GmbH , la empresa detrás de la plataforma Freecash, se puso en contacto con nosotros para solicitar información sobre la cadena de redireccionamientos que conducen a su plataforma. Tras una investigación, nos informaron de lo siguiente:
"Siguiente Malwarebytes Tras recibir los informes y la información adicional que nos proporcionaron, investigamos el asunto e identificamos a un afiliado que operaba incumpliendo nuestras políticas. Dicho socio ha sido excluido de nuestra red.
Almedia no vende datos de usuarios y nos tomamos muy en serio el cumplimiento normativo, la confianza del usuario y la publicidad responsable.
¿Algo no te cuadra? Compruébalo antes de hacer clic.
Malwarebytes Scam Guard te ayuda a analizar enlaces, textos y capturas de pantalla sospechosos al instante.
Disponible con Malwarebytes Premium Security para todos tus dispositivos, y en la aplicación Malwarebytes para iOS y Android .
