Google E-posta Dolandırıcılığı: Sahte Google Uyarıları 2FA Phishing ve Hesap Ele Geçirmeleri Besliyor

Kripto tüccarları, meşru Google güvenlik e-postalarını taklit eden bir Google E-Posta Dolandırıcılığı konusunda uyarılıyor. Phishing mesajlarının, güveni artıran gerçek hesap kurtarma ve inceleme istemlerini taklit ettiği bildiriliyor. Ana taktik gizli veya anormal biçimlendirmedir. Saldırganlar, zararlı bağlantıları e-postanın görünen önizlemesinin dışına itmek için büyük boşluklar gibi teknikler kullanıyor. Tıklandığında, Google E-Posta Dolandırıcılığı şifreleri ve oturum çerezlerini çalmak için sahte giriş sayfalarını tetikleyebilir ve 2FA onayları ile kodlarını da toplayabilir. Bir borsa veya cüzdan hesabı ele geçirildiğinde fonlar hızla taşınabilir. Kayıpları geri almak genellikle zordur çünkü blok zinciri işlemleri tipik olarak geri alınamaz. Hukuk uygulayıcıları ve büyük firmalar harekete geçiyor. Rapor, Coinbase, Microsoft ve Europol'un Tycoon 2FA kimlik avı ağına yönelik operasyonlara katıldığını; bu ağın iddiaya göre ayda milyonlarca kötü amaçlı e-posta gönderdiğini belirtiyor. Binance ayrıca 2026 1. çeyreğinde 22,9 milyon kimlik avı/dolandırıcılık girişimini engellediğini ve bunun kullanıcı fonlarından yaklaşık 1,98 milyar doların korunmasına yardımcı olduğunu bildirdi. Savunmada, Ethereum'un ERC-7730 Clear Signing standardı, cüzdan işlem onaylarını yetkilendirmeden önce daha net hale getirmeyi amaçlıyor. Piyasa etkisi: bu esasen bir güvenlik yükü. Google E-Posta Dolandırıcılığı, kısa vadede tokenların temellerini değiştirme olasılığı düşük, ancak haber başlıkları üzerinde risk yaratabilir ve kullanıcı güvenlik davranışını sıkılaştırabilir.