Googleを装ったメール詐欺：偽のGoogleアラートが2FAフィッシングとアカウント乗っ取りを助長

暗号通貨トレーダーは、正規のGoogleのセキュリティメールを装うGoogleメール詐欺について警告を受けています。フィッシングメッセージは、アカウント復旧やレビューの通知を模倣して信頼感を高めると報告されています。 重要な手口は、隠れたまたは異常な書式です。攻撃者は大きな空白を使って悪意あるリンクをメールのプレビュー画面外に押し出します。クリックすると、偽のログインページが表示されてパスワードやセッションクッキーが盗まれ、2段階認証の承認やコードも収集される可能性があります。 取引所やウォレットのアカウントが侵害されると、資金は素早く移動されることがあります。ブロックチェーンの取引は通常取り消せないため、損失の回復はしばしば困難です。 法執行機関や大手企業が対策を強化しています。報告によればCoinbase、Microsoft、EuropolがTycoon 2FAフィッシングネットワークを標的とする作戦に参加しており、同ネットワークは月間で何百万もの悪意あるメールを送信しているとされています。Binanceも2026年第1四半期に2,290万件のフィッシング／詐欺試行をブロックし、約19.8億ドルのユーザー資金を保護するのに寄与したと報告しています。 防御面では、EthereumのERC-7730 Clear Signing標準が、ウォレットのトランザクション承認を認可前により明確にすることを目的としています。 市場への影響：これは主にセキュリティ上の懸念です。Googleメール詐欺が短期的にトークンのファンダメンタルズを変える可能性は低いですが、見出しリスクを高め、ユーザーのセキュリティ行動を厳格にするきっかけになる可能性があります。