Phishing con correos autenticados de Google: respuestas automáticas, Google Sites e indicios de relay de autenticación

Versión 2 — revisión mayor (2026-10-04). Este artículo se ha reescrito tras una contrarrevisión externa y una comprobación propia de varias de sus afirmaciones. Se retiran dos «fingerprints» que resultaron ser componentes de la plataforma Google Sites, se corrige la cadena de red atribuida a un scan de URLScan, se reformula el vector del correo y se rebaja la certeza de varias capacidades del kit. Lo que cambia y por qué está en la fe de erratas. Las afirmaciones retiradas ya no aparecen en el cuerpo ni en las tablas. ...

May 30, 2026 · Pedro Jorge

Phishing with Authenticated Google Emails: Auto-Replies, Google Sites and Signs of Authentication Relay

Version 2: major revision (2026-10-04). This article has been rewritten after an external counter-review and my own re-check of several of its claims. Two “fingerprints” that turned out to be Google Sites platform components are withdrawn, the network chain attributed to a URLScan scan is corrected, the email vector is reframed and the certainty of several kit capabilities is lowered. What changed and why is in the errata. Withdrawn claims no longer appear in the body or the tables. ...

May 30, 2026 · Pedro Jorge