احتيال عبر بريد Google: تنبيهات Google المزيفة تغذي هجمات التصيد ثنائية العوامل والاستيلاء على الحسابات

يُحذَّر متداولو العملات المشفرة من عملية احتيال عبر البريد الإلكتروني تنتحل رسائل الأمان الشرعية التابعة لـ Google. تُقلِّد رسائل الصيد الاحتيالي على ما يُزعم مطالبات استعادة الحساب والمراجعات الحقيقية، مما يزيد من مستوى الثقة. تكتيك رئيسي هو التنسيق المخفي أو غير الطبيعي. يستخدم المهاجمون أساليب مثل مسافات فارغة كبيرة لدفع روابط خبيثة خارج معاينة البريد المرئية. إذا نُقِرَ عليها، قد تؤدي عملية الاحتيال عبر بريد Google إلى صفحات تسجيل دخول مزيفة لسرقة كلمات المرور وملفات تعريف الارتباط للجلسات، ويمكنها أيضًا حصاد موافقات ورموز المصادقة الثنائية (2FA). بمجرد اختراق حساب بورصة أو محفظة، قد تُنقل الأموال بسرعة. غالبًا ما يكون من الصعب استرداد الخسائر لأن معاملات البلوكشين عادةً ما تكون غير قابلة للعكس. تعمل جهات إنفاذ القانون والشركات الكبرى على تصعيد الإجراءات. يذكر التقرير أن Coinbase وMicrosoft وEuropol شاركوا في عمليات استهدفت شبكة تصيّد Tycoon 2FA، التي يُزعم أنها ترسل ملايين الرسائل الخبيثة شهريًا. كما أفادت Binance بأنها حظرت 22.9 مليون محاولة تصيّد/احتيال في الربع الأول من 2026، مما ساعد على حماية نحو 1.98 مليار دولار من أموال المستخدمين. على جانب الدفاع، يهدف معيار Ethereum ERC-7730 Clear Signing إلى جعل موافقات معاملات المحافظ أكثر وضوحًا قبل التفويض. تأثير السوق: هذا في الأساس عامل ضغط أمني. من غير المرجح أن يغير احتيال بريد Google الأسس الأساسية للرموز على المدى القريب، لكنه قد يزيد من مخاطر العناوين ويحث على سلوك أمني أكثر تشددًا من قبل المستخدمين.