Arnaque par e-mail se faisant passer pour Google : fausses alertes Google favorisent le phishing 2FA et les prises de contrôle de comptes

Les traders crypto sont avertis d'une arnaque par e‑mail prétendant provenir de Google et imitant de véritables e‑mails de sécurité Google. Les messages de phishing reproduisent apparemment des demandes de récupération de compte et des invitations à révision, ce qui augmente la confiance. Une tactique clé est la mise en forme cachée ou anormale. Les attaquants utilisent d'importants espaces vides pour pousser des liens malveillants hors de l'aperçu visible de l'e‑mail. En cliquant, l'arnaque peut déclencher de fausses pages de connexion pour voler mots de passe et cookies de session, et peut aussi recueillir des validations 2FA et des codes. Une fois qu'un compte d'échange ou de portefeuille est compromis, les fonds peuvent être déplacés rapidement. Récupérer les pertes est souvent difficile car les transactions blockchain sont généralement irréversibles. Les forces de l'ordre et les grandes entreprises intensifient leurs actions. Le rapport indique que Coinbase, Microsoft et Europol ont participé à des opérations visant le réseau de phishing 2FA Tycoon, qui enverrait des millions d'e‑mails malveillants par mois. Binance a également signalé avoir bloqué 22,9 millions de tentatives de phishing/escroquerie au T1 2026, contribuant à protéger environ 1,98 milliard de dollars de fonds utilisateurs. Du côté de la défense, la norme Ethereum ERC‑7730 Clear Signing vise à rendre les approbations de transactions de portefeuille plus claires avant autorisation. Impact sur le marché : il s'agit principalement d'un risque de sécurité. L'arnaque par e‑mail Google est peu susceptible de modifier les fondamentaux des tokens à court terme, mais elle peut accroître le risque médiatique et inciter à un comportement de sécurité plus strict de la part des utilisateurs.