Truffa via email di Google: falsi avvisi di Google alimentano phishing 2FA e takeover di account

I trader di criptovalute sono avvertiti di una truffa via email che impersona legittime email di sicurezza di Google. I messaggi di phishing imitano presunti prompt reali di recupero account e revisioni, incrementando la fiducia. Una tattica chiave è la formattazione nascosta o anomala. Gli attaccanti usano tecniche come grandi spazi vuoti per spingere link dannosi fuori dall'anteprima visibile dell'email. Se cliccati, la truffa via email di Google può aprire pagine di login false per rubare password e cookie di sessione, e può anche raccogliere approvazioni e codici 2FA. Una volta compromesso un account di exchange o wallet, i fondi possono essere spostati rapidamente. Recuperare le perdite è spesso difficile perché le transazioni blockchain sono tipicamente irreversibili. Forze dell'ordine e grandi aziende stanno intensificando le azioni. Il rapporto afferma che Coinbase, Microsoft ed Europol hanno partecipato a operazioni mirate alla rete di phishing Tycoon 2FA, che presumibilmente invia milioni di email dannose al mese. Binance ha inoltre segnalato di aver bloccato 22,9 milioni di tentativi di phishing/truffa nel primo trimestre 2026, contribuendo a proteggere circa 1,98 miliardi di dollari in fondi degli utenti. Sul fronte della difesa, lo standard Clear Signing ERC-7730 di Ethereum mira a rendere più chiare le approvazioni delle transazioni del wallet prima dell'autorizzazione. Impatto sul mercato: si tratta principalmente di un fattore di rischio per la sicurezza. La truffa via email di Google difficilmente cambierà i fondamentali dei token nel breve termine, ma può aumentare il rischio di notizie negative e indurre comportamenti di sicurezza più stringenti da parte degli utenti.