הונאת אימייל בשם Google: התרעות מזויפות של Google מזינות פישינג 2FA וכיבושים של חשבונות
סוחרי קריפטו מקבלים אזהרה מפני הונאת דוא"ל של גוגל המשתמשת במיילים לגיטימיים של אבטחת גוגל. הודעות הפישינג מדווחות כי הן מחקות בקשות לשחזור חשבון ולהערכה אמיתיות, מה שמגביר את האמון.
טקטיקה מרכזית היא עיצוב מוסתר או חריג. התוקפים משתמשים בריווח גדול כדי לדחוק קישורים זדוניים מחוץ לתצוגה המקדימה של המייל. אם לוחצים, ההונאה יכולה להפעיל דפי כניסה מזויפים כדי לגנוב סיסמאות ו־session cookies, ויכולה גם לקטוף אישורי 2FA וקודים.
כאשר חשבון של בורסת מט"ח או ארנק נפגע, כספים עלולים להיות מועברים במהירות. שיקום ההפסדים קשה לעיתים קרובות משום שהעברות בלוקצ'יין בדרך כלל בלתי הפיכות.
כוחות אכיפת החוק ותאגידים גדולים ממהרים לפעול. הדו"ח מציין ש־Coinbase, Microsoft ו‑Europol השתתפו בפעולות שמטרתן רשת הפישינג Tycoon שמטפלת ב־2FA, שלכאורה שולחת מיליוני אימיילים זדוניים בחודש. Binance דיווחה גם שחסמה 22.9 מיליון ניסיונות פישינג/תרמית ברבעון הראשון של 2026, וסייעה להגן על כ־1.98 מיליארד דולר בקרנות משתמשים.
בצד ההגנה, תקן ERC-7730 Clear Signing של את'ריום שואף להפוך את אישורי העסקאות בארנק ליותר ברורים לפני האישור.
השפעה על השוק: זה בעיקר עניין של סיכון אבטחה. סביר שההונאה לא תשנה את היסודות של הטוקנים בטווח הקרוב, אך היא עשויה להעלות את סיכון הכותרות ולדחוף להתנהגות אבטחה קפדנית יותר מצד המשתמשים.
Neutral
שני המאמרים מדגישים איום של פישינג והנדסה חברתית יותר מאשר שינויים בפרוטוקול או בטוקן. אף על פי שתרמית הדוא"ל של Google עלולה להוביל ליותר השתלטויות על חשבונות והפסדי משתמשים (מה שמגביר את סיכון כותרות האבטחה ועלול להשפיע על התנהגות המשתמשים), לא צפוי שהיא תשנה ישירות את ההיצע, הביקוש או היסודות של מטבע קריפטו מסוים בטווח הקצר. פעולות האכיפה המתוארות (Tycoon takedown) והצעדים ההגנתיים (סינון Binance, Ethereum ERC-7730 Clear Signing) עשויים להפחית את ההסתברות לנזק עתידי לאורך זמן, ולשמור על השפעת המחיר הנקייה מוגבלת.