Lừa đảo email mạo danh Google: Cảnh báo Google giả thúc đẩy phishing 2FA và chiếm đoạt tài khoản

Các nhà giao dịch tiền điện tử được cảnh báo về một chiêu lừa qua email mạo danh email bảo mật hợp lệ của Google. Các tin nhắn lừa đảo được cho là bắt chước các yêu cầu khôi phục tài khoản và yêu cầu xem xét thực tế, khiến người dùng tin tưởng hơn. Một chiến thuật chính là định dạng ẩn hoặc bất thường. Kẻ tấn công sử dụng các thủ thuật như khoảng trống lớn để đẩy liên kết độc hại ra ngoài phần xem trước email hiển thị. Nếu bị nhấp, chiêu lừa email Google có thể kích hoạt các trang đăng nhập giả để đánh cắp mật khẩu và cookie phiên, và cũng có thể thu thập phê duyệt và mã 2FA. Khi tài khoản sàn giao dịch hoặc ví bị xâm phạm, tiền có thể được chuyển đi nhanh chóng. Việc thu hồi thiệt hại thường khó vì các giao dịch blockchain thường là không thể đảo ngược. Cơ quan thực thi pháp luật và các công ty lớn đang tăng cường hành động. Báo cáo cho biết Coinbase, Microsoft và Europol tham gia các hoạt động nhắm vào mạng lưới lừa đảo Tycoon 2FA, mà theo cáo buộc gửi hàng triệu email độc hại mỗi tháng. Binance cũng báo cáo đã chặn 22,9 triệu lần tấn công lừa đảo/chiếm đoạt trong quý 1 năm 2026, giúp bảo vệ khoảng 1,98 tỷ USD tiền người dùng. Về phòng thủ, tiêu chuẩn Clear Signing ERC-7730 của Ethereum nhằm làm cho việc phê duyệt giao dịch ví rõ ràng hơn trước khi ủy quyền. Tác động thị trường: điều này chủ yếu là một rủi ro về an ninh. Chiêu lừa email Google ít có khả năng thay đổi các yếu tố cơ bản của token trong ngắn hạn, nhưng có thể tăng rủi ro tiêu đề và thúc đẩy hành vi bảo mật nghiêm ngặt hơn của người dùng.