Google 電郵騙案：偽造的 Google 通知助長 2FA 網絡釣魚及帳戶接管

加密貨幣交易員被警告一宗冒充合法 Google 安全電郵的 Google 電郵詐騙。該等釣魚訊息據報模仿真實的帳戶恢復及審核提示，增加可信度。 一項關鍵手法是隱藏或異常格式。攻擊者會使用大量空白間距，把惡意連結推離電郵預覽可見範圍。如被點擊，該詐騙可觸發偽造登入頁面以竊取密碼和會話 Cookie，亦可收集 2FA 批核及代碼。 一旦交易所或錢包帳戶被入侵，資金或會迅速被轉走。由於區塊鏈交易通常不可逆，追討損失往往困難。 執法部門及大型機構正加強行動。報告稱 Coinbase、Microsoft 及 Europol 參與行動針對 Tycoon 2FA 釣魚網絡，該網絡據稱每月發送數以百萬計惡意電郵。Binance 亦報告於 2026 年首季阻擋 2,290 萬宗釣魚/詐騙嘗試，協助保護約 19.8 億美元用戶資金。 在防禦方面，以太坊的 ERC-7730 Clear Signing 標準旨在於授權前令錢包交易批准更清晰。 市場影響：主要為安全層面的隱憂。Google 電郵詐騙短期內不太可能改變代幣基本面，但可提升頭條風險並促使用戶採取更嚴謹的安全行為。