Мошенничество по электронной почте от имени Google: поддельные уведомления Google провоцируют фишинг 2FA и захват аккаунтов

Трейдеров криптовалют предупреждают о мошенничестве по электронной почте, которое выдает себя за законные служебные письма безопасности Google. Фишинговые сообщения, как сообщается, имитируют реальные запросы на восстановление аккаунта и проверки, что повышает доверие. Ключевая тактика — скрытое или аномальное форматирование. Злоумышленники используют приёмы вроде больших пустых промежутков, чтобы вытеснить вредоносные ссылки за видимую область превью письма. При клике мошенничество может открыть фальшивые страницы входа для кражи паролей и session-cookie, а также похищать подтверждения и коды 2FA. После компрометации аккаунта биржи или кошелька средства могут быть быстро переведены. Восстановить потери часто трудно, поскольку транзакции в блокчейне обычно необратимы. Правоохранительные органы и крупные компании наращивают действия. В отчёте говорится, что Coinbase, Microsoft и Europol участвовали в операциях против фишинговой сети Tycoon 2FA, которая якобы отправляет миллионы вредоносных писем в месяц. Binance также сообщила о блокировке 22,9 млн попыток фишинга/мошенничества в I квартале 2026 года, что помогло защитить примерно $1,98 млрд пользовательских средств. В защиту стандарт Clear Signing ERC-7730 в сети Ethereum призван сделать подтверждения транзакций кошельков более понятными до авторизации. Влияние на рынок: это прежде всего «оверхэнг» по безопасности. Мошенничество по электронной почте Google вряд ли изменит фундаментальные показатели токенов в краткосрочной перспективе, но может усилить риски заголовков и заставить пользователей строже относиться к безопасности.