← Radar de estafas

ROBO DE CREDENCIALES

Eli Blasi y Rohego Holdings: la falsa entrevista de Google Meet que roba cuentas de Google

Documentada el 10 de julio de 2026 · Actualizada el 10 de julio de 2026

Si has llegado aquí buscando "Eli Blasi", "Eli Blasy", "Rohego Holdings" o "applycalendar.com", frena. No abras el enlace de la entrevista. No metas tu contraseña. Es un intento de phishing. Me llegó a mí el 10 de julio de 2026 y lo he destripado entero.

La respuesta corta

El correo de careers@rohegoholdings.com que invita a una entrevista por "Google Meet Business" es FALSO. "Eli Blasi" no es una consultora ex-Google verificable: no existe rastro de nadie con ese nombre y ese historial. Rohego es una empresa real de muebles modulares de Nueva York con menos de diez empleados que no contrata consultoras de talento internacional. El enlace de la entrevista no lleva a Google Meet: lleva a applycalendar.com, una página que imita a Meet y sirve un login falso de Google para quedarse con tu contraseña.

Cómo llega el cebo

Primero un contacto por LinkedIn. Perfil femenino profesional, "Eli Blasi" (a veces escrito Eli Blasy), que se presenta como consultora externa de Rohego Holdings con años de experiencia en Google. Tono impecable. Nada de faltas de ortografía. Interés creíble en tu perfil.

Después pasa a correo desde careers@rohegoholdings.com. Y ahí llega la invitación: una entrevista virtual de treinta minutos por "Google Meet Business", con un enlace del estilo applycalendar.com/book/consultation-30min.

Treinta minutos. Qué menos.

Las señales de alarma

  • El enlace de la reunión NO es meet.google.com. Google Meet solo vive en meet.google.com. Cualquier otro dominio que "sea Google Meet" es mentira, por bonito que sea el diseño.
  • La persona no existe fuera del mensaje. Ni conferencias, ni artículos, ni antiguos compañeros de Google. El único Eli Blasi localizable en LinkedIn se dedica al control de plagas en Estados Unidos.
  • La empresa no cuadra con el papel. Rohego vende muebles y tiene menos de diez empleados. No es el perfil de compañía que despliega consultoras ex-Google para captar talento.
  • Un proceso de selección que tú no has iniciado y que avanza demasiado rápido y demasiado fácil.
  • Te piden datos antes de la entrevista: nombre, email de trabajo, teléfono. Un reclutador real ya tiene tu perfil delante.

Lo que hay detrás del enlace

Analicé la página de applycalendar.com a fondo. Tiene dos capas.

La primera es cosecha de datos: un formulario que imita la estética de Google Meet y te pide nombre, correo de trabajo y teléfono. Todo eso viaja a su servidor.

La segunda es la buena: un iframe OCULTO en el código de la página que carga una pantalla de inicio de sesión de Google. Cuando envías el formulario, salta un falso login de Google embebido en su web. Metes tu contraseña creyendo que es Google. No es Google.

Y un detalle que delata el objetivo: el código filtra dominios de correo. No quieren cuentas cualquiera. Buscan cuentas de empresa, con toda la pinta de ir a por accesos a Google Ads. Una cuenta de administrador de Google Ads da acceso a las tarjetas y presupuestos de todos sus clientes.

Qué hacer si te ha llegado

No respondas y no abras el enlace. Reporta el perfil en LinkedIn y reenvía el correo a la línea 017 de INCIBE si quieres denunciarlo. Y la regla que te salva SIEMPRE, con esta estafa y con la siguiente: tu contraseña de Google solo se escribe en accounts.google.com. En ningún otro sitio. Nunca.

Qué hacer si ya picaste

Cambia la contraseña de Google AHORA desde accounts.google.com escribiendo tú la dirección en el navegador. Activa la verificación en dos pasos si no la tenías. Revisa en la actividad de seguridad de tu cuenta si hay sesiones o dispositivos que no reconoces y ciérralos. Si la cuenta tiene acceso a Google Ads de clientes, avisa a tu equipo hoy, no mañana.

Nota sobre los nombres

Todo lo publicado aquí describe un intento de phishing que recibí personalmente y que analicé con las capturas y el código delante. "Eli Blasi" es el nombre usado por quien envió los mensajes; la investigación no encontró ninguna persona real verificable con ese nombre y ese historial, y nada indica que Rohego LLC, la empresa de muebles real, tenga relación alguna con el fraude: su nombre fue usurpado. Si te llega una variante con otro nombre de empresa, es el mismo guion. Cuéntamelo en el radar.

Volver al Radar de estafas

¿Te ha llegado algo parecido?

Cuéntamelo en el radar. Lo investigo, lo anonimizo y tu caso de hoy es el aviso que otro encontrará mañana en Google.

Cuéntame tu caso Seguir el radar en LinkedIn