Penipuan Email Google: Peringatan Google Palsu Memicu Phishing 2FA dan Pengambilalihan Akun

Pedagang kripto diperingatkan tentang Penipuan Email Google yang meniru email keamanan Google yang sah. Pesan phishing tersebut dilaporkan meniru permintaan pemulihan akun dan tinjauan yang nyata, sehingga meningkatkan kepercayaan. Taktik kunci adalah pemformatan tersembunyi atau tidak normal. Penyerang menggunakan spasi kosong besar untuk mendorong tautan berbahaya keluar dari pratinjau email yang terlihat. Jika diklik, Penipuan Email Google dapat memicu halaman login palsu untuk mencuri kata sandi dan cookie sesi, dan juga dapat mengumpulkan persetujuan 2FA dan kode. Setelah akun bursa atau dompet dikompromikan, dana dapat dipindahkan dengan cepat. Memulihkan kerugian sering kali sulit karena transaksi blockchain biasanya tidak dapat dibalikkan. Penegak hukum dan perusahaan besar meningkatkan tindakan. Laporan mengatakan Coinbase, Microsoft, dan Europol berpartisipasi dalam operasi yang menargetkan jaringan phishing 2FA Tycoon, yang diduga mengirim jutaan email berbahaya per bulan. Binance juga melaporkan memblokir 22,9 juta upaya phishing/penipuan pada Q1 2026, membantu melindungi sekitar $1,98 miliar dana pengguna. Di sisi pertahanan, standar ERC-7730 Clear Signing Ethereum bertujuan membuat persetujuan transaksi dompet lebih jelas sebelum otorisasi. Dampak pasar: ini terutama merupakan beban keamanan. Penipuan Email Google kecil kemungkinannya mengubah fundamental token dalam jangka pendek, tetapi dapat menaikkan risiko tajuk berita dan mendorong perilaku keamanan pengguna yang lebih ketat.