Jameson Lopp警告：谷歌自家服務器發送釣魚郵件

Casa的Jameson Lopp週四警告稱，出現了一種新的釣魚騙局，該騙局通過Google的系統發送虛假郵件。

由於使用僞造的登錄頁面來竊取密碼和其他敏感數據，加密貨幣持有者面臨的最大風險來自此類騙局。 

詐騙郵件怎麼會來自Google本身？

Casa的Jameson Lopp 在X上 發出警告，指出目前正運行着一種新型舊式騙局。他發佈了一張該詐騙郵件的截圖，該郵件通過Google的實際服務器發送，以使其看起來真實可信。 

一種新型Google網絡釣魚手段，濫用Google自身的基礎設施向你發送此郵件。如果你點擊https://t.co/H9sDdmX0PF鏈接，就會進入一個釣魚登錄頁面。pic.twitter.com/dfkvfibo33

——Jameson Lopp (@lopp) 10月29日，2026年

該文章指出，當用戶點擊電子郵件中的鏈接時，他們將被引導至一個僞造的登錄頁面。 

5月，Lopp 分享了另一則詐騙案例 該案例利用了谷歌的賬戶恢復表單。攻擊者在表單中填寫了極長的內容，在頂部保留了一條看似真實的提示，而詐騙鏈接則被放置在大量空白區域之後。此次事件的警報是通過谷歌的真實賬戶系統發出的。

Check Point（納斯達克股票代碼：CHKP） 發現了一場 濫用谷歌雲應用集成工具中“發送郵件”功能的運動。在2025年12月的兩週內，攻擊者向約3,200家組織發送了9,394封電子郵件，這些郵件來自真實的谷歌地址noreply-application-integration@google.com，因此通過了DMARC和SPF檢查。 

點擊郵件中鏈接的人首先會被重定向到幾個受信任的谷歌網址。接下來，他們會看到一個用於阻止自動安全掃描器的虛假驗證碼頁面。隨後，他們進入了一個並非由微軟託管的虛假微軟（納斯達克股票代碼：MSFT）登錄頁面。

Google（納斯達克股票代碼：GOOGL）告知研究人員，其已阻止了這些活動。該公司表示，問題源於自動化工具的濫用，而非系統遭到入侵。

據報道，類似的詐騙行爲還通過 Google Meet、DoubleClick、Google Analytics 及其他服務實施。

爲什麼加密貨幣持有者經常成爲目標？

加密貨幣交易所用戶和錢包持有者面臨的風險尤其高，因爲僞造的登錄頁面可用於竊取密碼、會話數據或雙重驗證碼。 

Cryptopolitan本週剛剛報道 騙子利用從 Cloudflare（紐約證券交易所代碼：NET）泄露的 API 密鑰，以 Foundation 自己的域名發送電子郵件。部分收件人表示，他們收到的詐騙郵件包含了真實信息，如姓名、地址和過往的 Passport 購買記錄。 

Foundation 隨後撤銷了相關密鑰，並表示其設備上的資金是安全的。

值得注意的是， Binance 該公司表示，在 2026 年第一季度攔截了 2290 萬次詐騙和釣魚嘗試，比上一季度增長了 54%。此外，該公司還保護了約 19.8 億美元的用戶資金。

如果您正在閱讀這篇文章，說明您已經領先一步。請繼續通過我們的通訊保持關注。