Oszustwo e-mailowe podszywające się pod Google: Fałszywe alerty Google napędzają phishing 2FA i przejęcia kont

Traderzy kryptowalut są ostrzegani przed oszustwem e-mailowym podszywającym się pod prawdziwe wiadomości bezpieczeństwa Google. Wiadomości phishingowe rzekomo naśladują prawdziwe monity dotyczące odzyskiwania konta i przeglądów, co zwiększa zaufanie. Kluczową taktyką jest ukryte lub nietypowe formatowanie. Atakujący używają taktyk takich jak duże puste odstępy, aby wypchnąć złośliwe linki poza widoczny podgląd wiadomości. Po kliknięciu, oszustwo może wywołać fałszywe strony logowania w celu kradzieży haseł i ciasteczek sesji, a także pozyskać zatwierdzenia i kody 2FA. Gdy konto giełdy lub portfela zostanie skompromitowane, środki mogą zostać szybko przetransferowane. Odzyskanie strat jest często trudne, ponieważ transakcje w blockchainie są zazwyczaj nieodwracalne. Organy ścigania i duże firmy intensyfikują działania. Raport mówi, że Coinbase, Microsoft i Europol wzięły udział w operacjach wymierzonych w sieć phishingową Tycoon 2FA, która rzekomo wysyła miliony złośliwych e-maili miesięcznie. Binance również zgłosił zablokowanie 22,9 miliona prób phishingu/oszustw w Q1 2026, co pomogło zabezpieczyć około 1,98 mld USD środków użytkowników. Po stronie obrony standard Ethereum ERC-7730 Clear Signing ma na celu uczynienie zatwierdzeń transakcji portfela bardziej przejrzystymi przed autoryzacją. Wpływ na rynek: to głównie problem bezpieczeństwa. Oszustwo e-mailowe Google jest mało prawdopodobne, by w krótkim terminie zmienić fundamenty tokenów, ale może zwiększyć ryzyko nagłówków i skłonić użytkowników do surowszych zachowań bezpieczeństwa.