- حذر جيمسون لوب يوم الخميس من حملة تصيد عبر Google ترسل رسائل احتيالية من البنية التحتية الخاصة بـ Google.
- تتجاوز الرسائل الفلاتر التي كانت ستكشف عن التزوير العادي، مما يعرض حسابات Google وحاملي العملات المشفرة للخطر.
- تتبعت الأبحاث حملة ديسمبر المكونة من ما يقرب من 9,400 رسالة بريد إلكتروني إلى عمليات نصب حديثة تتعلق بصانعي المحافظ الرقمية.
حذر جيمسون لوب من Casa يوم الخميس من عملية نصب احتيالية جديدة ترسل رسائل بريد إلكترونية مزيفة عبر أنظمة Google نفسها.
يواجه حاملو العملات المشفرة أكبر خطر من هذا النصب بسبب استخدام صفحات تسجيل الدخول المزيفة لسرقة كلمات المرور والبيانات الحساسة الأخرى.
كيف يمكن أن تأتي رسالة احتيالية من Google نفسها؟
جيمسون لوب من Casa قد حذر على منصة X من وجود نسخة جديدة من عملية نصب قديمة تعمل حالياً. ونشر لقطة شاشة للرسالة الاحتيالية، والتي تُرسل عبر خوادم Google الفعلية لجعلها تبدو حقيقية.
نكهة جديدة من تصيد Google التي تستغل بنية Google التحتية لإرسال هذا البريد الإلكتروني. إذا نقرت على الرابط https://t.co/H9sDdmX0PF، فستنتهي بك المطاف في صفحة تسجيل دخول مزيفة. pic.twitter.com/dfkvfibo33
— جيمسون لوب (@lopp) أكتوبر 29، 2026
توضح المقالة أنه عند النقر على الرابط في البريد الإلكتروني، سيتم توجيه المستخدم إلى صفحة تسجيل دخول مزيفة.
في مايو، لوب شاركت حيلة احتيالية أخرى استخدمت نموذج استعادة حسابات جوجل. كتب المهاجم رسالة طويلة جداً في النموذج، مع الحفاظ على إشعار يبدو حقيقياً في الأعلى ورابط الاحتيال بعيداً في الأسفل، بعد مساحة فارغة كبيرة. جاء التنبيه في هذه الحادثة عبر أنظمة حسابات جوجل الحقيقية.
تشك بوينت (NASDAQ: CHKP) اكتشفت حملة أساءت استخدام ميزة "إرسال بريد إلكتروني" في أداة تكامل التطبيقات من جوجل كلاود. خلال فترة أسبوعين في ديسمبر 2025، أرسل المهاجمون 9,394 بريدًا إلكترونيًا إلى حوالي 3,200 مؤسسة، وكانت الرسائل الإلكترونية قادمة من عنوان جوجل حقيقي، [email protected]، لذا نجحت في اجتياز فحوصات DMARC و SPF.
تم توجيه الأشخاص الذين نقرروا على الروابط الموجودة في رسائل البريد الإلكتروني أولاً عبر عدة عناوين ويب موثوقة تابعة لجوجل. ثم رأوا صفحة كابتشا مزيفة أوقفت ماسحات الأمان التلقائية. بعد ذلك، وصلوا إلى صفحة تسجيل دخول مزيفة لشركة مايكروسوفت (NASDAQ: MSFT) لم تستضفها مايكروسوفت.
أبلغت غوغل (NASDAQ: GOOGL) الباحثين بأنها حمت الحملات. وذكرت أن المشكلة ناتجة عن إساءة استخدام أداة أتمتة، وليس عن اختراق لأنظمتها.
وقد نُفذت عمليات احتيال مماثلة reportedly عبر Google Meet وDoubleClick وGoogle Analytics وخدمات أخرى.
لماذا يُستهدف حاملو العملات المشفرة بشكل متكرر؟
يُعد مستخدمو منصات تداول العملات المشفرة وحاملو المحافظ في خطر خاص لأن صفحات تسجيل الدخول المزيفة يمكن استخدامها لسرقة كلمات المرور أو بيانات الجلسة أو رموز المصادقة الثنائية.
أفاد موقع «كريبتوبوليتان» هذا الأسبوع أن المحتالين استخدموا مفاتيح API مسربة من Cloudflare (NYSE: NET) لإرسال رسائل بريد إلكتروني من نطاقات Foundation نفسها. وقال بعض المستلمين إن رسائل الاحتيال التي تلقوها تحتوي على تفاصيل شرعية مثل أسماءهم وعناوينهم وشراءات Passport السابقة.
قامت Foundation منذ ذلك الحين بإلغاء المفاتيح وقالت إن الأموال الموجودة على أجهزتها آمنة.
جدير بالذكر، Binance ذكرت أنها حمت 22.9 مليون محاولة احتيال وتصيد في الربع الأول من عام 2026، وهو ما يزيد بنسبة 54% عن الربع السابق. وأشارت أيضًا إلى أنها وقفت حوالي 1.98 مليار دولار من أموال المستخدمين.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
الأسئلة الشائعة
ما الذي حذر منه جيمسون لوب؟
أشار جيمسون لوب من Casa إلى نوع جديد من التصيد الاحتيالي يستغل بنية Google التحتية لإرسال رسائل البريد الإلكتروني، مع رابط يؤدي بالمتصفحين إلى صفحة تسجيل دخول احتيالية، وذلك وفقاً لمنشوره على منصة X.
كيف تتجاوز هذه الرسائل مرشحات البريد العشوائي؟
لأنها تنبعث من عناوين Google الحقيقية، فإنها تحمل مصادقة شرعية وتجتاز فحوصات واضحة مثل DMARC وSPF، مما يسمح للمرشحات وأدوات سمعة المرسلين بالسماح لها بالمرور، كما وثقت ذلك شركة Check Point.
ما حجم حملة ديسمبر التي راقبها الباحثون؟
سجلت Check Point 9,394 بريدًا مزيفًا (phishing) مُرسَلًا إلى نحو 3,200 منظمة على مدار 14 يومًا في ديسمبر 2025، حيث تم توجيهها عبر نطاقات Google الموثوقة إلى صفحة تسجيل دخول مزيفة تابعة لـ Microsoft.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
