Google-sähköpostihuijaus: Väärennetyt Google-ilmoitukset edistävät 2FA-fishingiä ja tilien kaappauksia

Kryptokauppiaita varoitetaan Google-sähköpostihuijauksesta, joka jäljittelee aitoja Googlen suojaussähköposteja. Phishing-viestien kerrotaan matkivan todellisia tilin palautus- ja tarkastuskehotteita, mikä lisää luottamusta. Keskeinen taktiikka on piilotettu tai epätavallinen muotoilu. Hyökkääjät käyttävät tekniikoita, kuten suuria tyhjiä välilyöntejä, työnnääkseen haitalliset linkit sähköpostin näkyvän esikatselun ulkopuolelle. Jos linkkiä klikataan, Google-sähköpostohuijaus voi käynnistää vääriä kirjautumissivuja salasanojen ja istuntokeksien varastamiseksi, ja se voi myös kaapata 2FA-hyväksynnät ja -koodit. Kun pörssi- tai lompakkotili on vaarantunut, varat voidaan siirtää nopeasti. Häviöiden palauttaminen on usein vaikeaa, koska lohkoketjutapahtumat ovat tyypillisesti peruuttamattomia. Oikeusviranomaiset ja suuret yritykset kiristävät toimia. Raportin mukaan Coinbase, Microsoft ja Europol osallistuivat toimintoihin, jotka kohdistuivat Tycoon 2FA -phishing-verkkoon, jonka väitetään lähettävän miljoonia haitallisia sähköposteja kuukaudessa. Binance raportoi myös estäneensä 22,9 miljoonaa phishing/huijausyritystä vuoden 2026 ensimmäisellä neljänneksellä, mikä auttoi suojaamaan noin 1,98 miljardin dollarin käyttäjävarat. Puolustuksen puolella Ethereumin ERC-7730 Clear Signing -standardi pyrkii tekemään lompakon tapahtumahyväksynnöistä selkeämpiä ennen valtuutusta. Markkinavaikutus: tämä on ensisijaisesti turvallisuuteen liittyvä ylikuorma. Google-sähköpostohuijaus ei todennäköisesti muuta tokenien fundamentteja lyhyellä aikavälillä, mutta se voi lisätä otsikeriskiä ja kannustaa käyttäjiä tiukempaan turvallisuuskäyttäytymiseen.