Penipuan Emel Google: Amaran Google Palsu Menyuburkan Phishing 2FA dan Pengambilalihan Akaun
Pedagang kripto diberi amaran tentang Skim E-mel Google yang menyamar sebagai e-mel keselamatan Google yang sah. Mesej phishing dilaporkan meniru arahan pemulihan akaun dan semakan sebenar, meningkatkan kepercayaan.
Taktik utama ialah pemformatan tersembunyi atau tidak normal. Penyerang menggunakan ruang kosong besar untuk menolak pautan berniat jahat keluar dari pratonton e-mel yang kelihatan. Jika diklik, Skim E-mel Google boleh mencetuskan halaman log masuk palsu untuk mencuri kata laluan dan kuki sesi, dan juga boleh mengumpul kelulusan dan kod 2FA.
Setelah akaun pertukaran atau dompet dikompromi, dana mungkin dipindahkan dengan cepat. Memulihkan kerugian sering sukar kerana transaksi blockchain biasanya tidak boleh dibalikkan.
Penguatkuasa undang-undang dan firma besar meningkatkan tindakan. Laporan berkata Coinbase, Microsoft dan Europol mengambil bahagian dalam operasi yang mensasarkan rangkaian phishing 2FA Tycoon, yang didakwa menghantar berjuta-juta e-mel berniat jahat setiap bulan. Binance juga melaporkan menyekat 22.9 juta cubaan phishing/penipuan dalam S1 2026, membantu melindungi kira-kira $1.98B dana pengguna.
Di pihak pertahanan, piawaian Ethereum ERC-7730 Clear Signing bertujuan menjadikan kelulusan transaksi dompet lebih jelas sebelum kebenaran.
Kesan pasaran: ini terutamanya merupakan isu keselamatan. Skim E-mel Google kecil kemungkinan mengubah asas token dalam jangka pendek, tetapi ia boleh meningkatkan risiko tajuk dan mendorong tingkah laku keselamatan pengguna yang lebih ketat.
Neutral
Kedua artikel menekankan ancaman pancingan data dan kejuruteraan sosial daripada perubahan protokol atau token. Walaupun Penipuan E-mel Google boleh menyebabkan lebih banyak pengambilalihan akaun dan kerugian pengguna (meningkatkan risiko tajuk berkaitan keselamatan dan berpotensi menjejaskan tingkah laku pengguna), ia tidak dijangka secara langsung mengubah bekalan, permintaan, atau asas mana-mana kriptowang tertentu dalam masa terdekat. Tindakan penguatkuasaan yang diterangkan (penutupan Tycoon) dan langkah pertahanan (penapisan Binance, Ethereum ERC-7730 Clear Signing) mungkin mengurangkan kebarangkalian kemudaratan masa hadapan dari masa ke masa, mengekalkan kesan harga bersih yang terhad.