Google 電子郵件詐騙：假冒的 Google 通知促成 2FA 網路釣魚與帳戶接管

加密貨幣交易者被警告一項冒充合法 Google 安全郵件的 Google 電子郵件詐騙。該類釣魚訊息據報模仿真實的帳戶復原與審查提示，增加信任感。 一項關鍵手法是隱藏或異常的格式。攻擊者會使用大量空白間距，將惡意連結推離郵件預覽可見範圍。若點擊，該詐騙可能觸發假登入頁面以竊取密碼與會話 Cookie，並可蒐集 2FA 批准與代碼。 一旦交易所或錢包帳戶遭到入侵，資金可能快速被轉移。因區塊鏈交易通常不可逆，要取回損失往往困難。 執法部門與大型公司正加強行動。報告指出 Coinbase、Microsoft 與 Europol 參與針對 Tycoon 2FA 釣魚網路的行動，該網路據稱每月發送數百萬封惡意郵件。Binance 也報告在 2026 年第 1 季封鎖了 2,290 萬次釣魚/詐騙嘗試，協助保護約 19.8 億美元的用戶資金。 在防禦方面，Ethereum 的 ERC-7730 Clear Signing 標準旨在在授權前使錢包交易批准更為清晰。 市場影響：這主要是一項安全上的陰影。Google 電子郵件詐騙短期內不太可能改變代幣的基本面，但可能提高新聞風險並促使用戶採取更嚴謹的安全行為。