Шахрайство електронною поштою під виглядом Google: підробні сповіщення Google підштовхують 2FA-фішинг і захоплення акаунтів

Трейдерів криптовалют попереджають про шахрайство в електронній пошті, яке видає себе за легітимні повідомлення безпеки Google. Фішингові повідомлення нібито імітують реальні запити на відновлення акаунту та перевірки, що підвищує довіру. Ключова тактика — приховане або аномальне форматування. Зловмисники використовують прийоми, такі як великі порожні проміжки, щоб витіснити шкідливі посилання за межі видимого перегляду листа. При кліку шахрайство може відкрити фальшиві сторінки входу для крадіжки паролів і сесійних cookie, а також збирати підтвердження та коди 2FA. Після компрометації акаунту біржі або гаманця кошти можуть бути швидко переміщені. Відновити втрати часто складно, оскільки транзакції в блокчейні зазвичай незворотні. Правоохоронні органи та великі компанії посилюють активність. У звіті йдеться, що Coinbase, Microsoft та Europol брали участь в операціях проти фішингової мережі Tycoon 2FA, яка нібито розсилає мільйони шкідливих листів на місяць. Binance також повідомила про блокування 22,9 млн спроб фішингу/шахрайства в 1 кварталі 2026 року, що допомогло захистити близько $1,98 млрд коштів користувачів. На боці захисту стандарт Ethereum ERC-7730 Clear Signing має на меті зробити підтвердження транзакцій у гаманцях більш зрозумілими перед авторизацією. Вплив на ринок: це здебільшого питання безпеки. Шахрайство в електронній пошті Google навряд чи змінить фундаментальні показники токенів у короткостроковій перспективі, але може підвищити ризик хедлайнів і спонукати користувачів посилити безпекову поведінку.