Google-e-mailzwendel: Valse Google-meldingen stimuleren 2FA-phishing en accountovernames

Cryptohandelaren worden gewaarschuwd voor een Google-e-mailzwendel die zich voordoet als legitieme beveiligingsmails van Google. De phishingberichten zouden echte accountherstel- en beoordelingsverzoeken nabootsen, wat vertrouwen vergroot. Een belangrijke tactiek is verborgen of afwijkende opmaak. Aanvallers gebruiken tactieken zoals grote lege ruimtes om kwaadaardige links buiten de zichtbare e-mailpreview te duwen. Als erop wordt geklikt, kan de Google-e-mailzwendel nep-inlogpagina's activeren om wachtwoorden en sessiecookies te stelen, en kan het ook 2FA-goedkeuringen en -codes oogsten. Zodra een exchange- of walletaccount is gecompromitteerd, kunnen fondsen snel worden verplaatst. Het terugvorderen van verliezen is vaak moeilijk omdat blockchaintransacties doorgaans onomkeerbaar zijn. Wetshandhavers en grote bedrijven voeren acties op. Het rapport zegt dat Coinbase, Microsoft en Europol hebben deelgenomen aan operaties gericht op het Tycoon 2FA-phishingnetwerk, dat naar verluidt miljoenen kwaadaardige e-mails per maand verzendt. Binance meldde ook 22,9 miljoen phishing/scampogingen te hebben geblokkeerd in Q1 2026, wat heeft geholpen ongeveer $1,98 miljard aan gebruikersfondsen te beschermen. Aan de verdedigingszijde streeft Ethereums ERC-7730 Clear Signing-standaard ernaar om wallet-transactiegoedkeuringen duidelijker te maken voordat ze worden geautoriseerd. Marktimpact: dit is voornamelijk een veiligheidsrisico. De Google-e-mailzwendel zal naar verwachting de tokenfundamentals op korte termijn niet veranderen, maar kan kopzorgen geven in de media en leiden tot striktere beveiligingsgedragingen van gebruikers.