گوگل ای میل فراڈ: جعلی گوگل تنبیہات 2FA فِشِنگ اور اکاؤنٹ قبضہ میں اضافہ کر رہی ہیں

کریپٹو تاجروں کو گوگل ای میل اسکام کے بارے میں خبردار کیا جا رہا ہے جو جائز گوگل سیکیورٹی ای میلز کی نقل کرتا ہے۔ مبینہ طور پر یہ فشنگ پیغامات حقیقی اکاؤنٹ ریکوری اور ریویو پرامپٹس کی نقل کرتے ہیں، جس سے اعتماد بڑھتا ہے۔ ایک اہم حربہ پوشیدہ یا غیر معمولی فارمیٹنگ ہے۔ حملہ آور بڑے خالی اسپیس کا استعمال کرتے ہیں تاکہ نقصان دہ لنکس ای میل پری ویو سے باہر دھکیل دیے جائیں۔ اگر کلک کیا جائے تو گوگل ای میل اسکام جعلی لاگ ان صفحات دکھا سکتا ہے تاکہ پاس ورڈز اور سیشن کوکیز چوری کی جائیں، اور یہ 2FA منظوریوں اور کوڈز بھی حاصل کر سکتا ہے۔ جب ایک ایکسچینج یا والٹ اکاؤنٹ سمجھوتہ ہو جاتا ہے تو فنڈز تیزی سے منتقل کیے جا سکتے ہیں۔ نقصانات کی بحالی اکثر مشکل ہوتی ہے کیونکہ بلاک چین ٹرانزیکشنز عام طور پر ناقابلِ واپسی ہوتے ہیں۔ قانون نافذ کرنے والے ادارے اور بڑی فرمیں کارروائی تیز کر رہی ہیں۔ رپورٹ کے مطابق Coinbase، Microsoft، اور Europol نے Tycoon 2FA فشنگ نیٹ ورک کے خلاف آپریشنز میں حصہ لیا، جو مبینہ طور پر ماہانہ لاکھوں نقصان دہ ای میلز بھیجتا ہے۔ Binance نے بھی اطلاع دی کہ اس نے Q1 2026 میں 22.9 ملین فشنگ/اسکام کوششیں بلاک کیں، جس سے تقریباً $1.98 بلین صارف فنڈز کی حفاظت ہوئی۔ دفاعی جانب، Ethereum کا ERC-7730 Clear Signing معیار والٹ ٹرانزیکشن منظوریوں کو اجازت دینے سے پہلے زیادہ واضح بنانے کا ہدف رکھتا ہے۔ مارکیٹ اثر: یہ بنیادی طور پر ایک سیکیورٹی خدشہ ہے۔ گوگل ای میل اسکام قلیل مدتی میں ٹوکن کے بنیادی عوامل تبدیل کرنے کا امکان کم ہے، لیکن یہ سرخیوں کا خطرہ بڑھا سکتا ہے اور صارفین کے سیکیورٹی رویے کو سخت کر سکتا ہے۔