Google-e-postbedrägeri: Falska Google-varningar driver 2FA-phishing och kontoövertaganden

Kryptohandlare varnas för en Google-e-postbedrägeri som utger sig för legitima Google-säkerhetsmejl. Phishingmeddelandena efterliknar påstått riktiga kontåterställnings- och granskningsuppmaningar för att öka förtroendet. En viktig taktik är dold eller onormal formatering. Angripare använder stora tomma mellanrum för att skjuta skadliga länkar utanför den synliga e-postförhandsvisningen. Om man klickar kan bedrägeriet visa falska inloggningssidor för att stjäla lösenord och sessioncookies, och det kan även samla in 2FA-godkännanden och koder. När ett börs- eller plånbokskonto komprometteras kan medel flyttas snabbt. Att återfå förluster är ofta svårt eftersom blockchain-transaktioner normalt är irreversibla. Rättsväsendet och stora företag trappas upp. Rapporten säger att Coinbase, Microsoft och Europol deltog i operationer mot Tycoon 2FA-phishingnätverket, som påstås skicka miljontals skadliga e-postmeddelanden per månad. Binance rapporterade också att de blockerade 22,9 miljoner phishing-/bedrägeriförsök under första kvartalet 2026, vilket hjälpte till att skydda cirka 1,98 miljarder dollar i användarmedel. På försvarssidan syftar Ethereums ERC-7730 Clear Signing-standard till att göra plånbokstransaktionsgodkännanden tydligare innan auktorisation. Marknadspåverkan: detta är främst en säkerhetsrisk. Google-e-postbedrägeriet kommer sannolikt inte att förändra tokenfundamenta på kort sikt, men det kan öka rubrikrisken och uppmuntra striktare användarsäkerhetsbeteenden.