Golpe por e-mail do Google: Alertas falsas do Google impulsionam phishing de 2FA e sequestro de contas

| coinpaper.com
Traders de criptomoedas estão sendo avisados sobre um golpe por email que se passa por emails legítimos de segurança do Google. As mensagens de phishing supostamente imitam prompts reais de recuperação de conta e revisões, aumentando a confiança. Uma tática chave é a formatação oculta ou anômala. Atacantes usam táticas como grandes espaçamentos em branco para empurrar links maliciosos para fora da pré-visualização visível do email. Se clicados, o golpe por email pode acionar páginas de login falsas para roubar senhas e cookies de sessão, e também pode capturar aprovações e códigos de 2FA. Uma vez comprometida uma conta de exchange ou carteira, os fundos podem ser movidos rapidamente. Recuperar perdas costuma ser difícil porque transações em blockchain tipicamente são irreversíveis. Forças de segurança e grandes empresas estão intensificando ações. O relatório diz que Coinbase, Microsoft e Europol participaram de operações contra a rede de phishing Tycoon 2FA, que supostamente envia milhões de emails maliciosos por mês. A Binance também relatou ter bloqueado 22,9 milhões de tentativas de phishing/scam no 1º trimestre de 2026, ajudando a proteger cerca de US$ 1,98 bilhão em fundos de usuários. Na defesa, o padrão Clear Signing ERC-7730 da Ethereum visa tornar as aprovações de transações de carteiras mais claras antes da autorização. Impacto no mercado: isto é principalmente uma sobrecarga de segurança. O golpe por email do Google é improvável de alterar os fundamentos dos tokens no curto prazo, mas pode aumentar o risco de manchetes negativas e incentivar comportamentos de segurança mais rígidos pelos usuários.
Neutral
Ambos os artigos enfatizam uma ameaça de phishing e engenharia social em vez de mudanças de protocolo ou de token. Embora o golpe por email do Google possa levar a mais tomadas de conta e perdas de usuários (aumentando o risco de manchetes sobre segurança e potencialmente afetando o comportamento dos usuários), não se espera que altere diretamente a oferta, a demanda ou os fundamentos de qualquer criptomoeda específica no curto prazo. As ações de aplicação descritas (derrubada do Tycoon) e as medidas defensivas (filtragem da Binance, Ethereum ERC-7730 Clear Signing) podem reduzir a probabilidade de danos futuros ao longo do tempo, mantendo limitado o impacto líquido no preço.