Casa-Mitgründer Jameson Lopp warnt vor Phishing-Betrug über Googles eigene Server
- Jameson Lopp warnte am Donnerstag vor einer Google-Phishing-Kampagne, die Betrugs-E-Mails von Googles eigener Infrastruktur aus sendet.
- Die Nachrichten umgehen Filter, die normales Spoofing erkennen würden, und setzen Google-Nutzer sowie Inhaber von Krypto-Konten in Gefahr.
- Forscher verfolgten eine Dezember-Kampagne mit fast 9.400 E-Mails, die auf aktuelle Wallet-Hersteller-Betrugsmethoden zurückzuführen ist.
Casa’s Jameson Lopp warnte am Donnerstag vor einer neuen Phishing-Betrugsvariante, die gefälschte E-Mails über Googles eigene Systeme versendet.
Krypto-Inhaber sind durch diesen Betrug am stärksten gefährdet, da gefälschte Anmeldeseiten zum Diebstahl von Passwörtern und anderen sensiblen Daten verwendet werden.
Wie kann eine betrügerische E-Mail tatsächlich von Google selbst stammen?
Casa’s Jameson Lopp hatte auf X gewarnt, dass derzeit eine neue Version eines alten Betrugsmodells im Umlauf ist. Er postete einen Screenshot der betrügerischen E-Mail, die über Googles tatsächliche Server gesendet wird, um echt zu wirken.
Neue Variante der Google-Phishing-Methode, die Googles eigene Infrastruktur missbraucht, um Ihnen diese E-Mail zu senden. Wenn Sie auf den https://t.co/H9sDdmX0PF Link klicken, landen Sie auf einer Phishing-Anmeldeseite. pic.twitter.com/dfkvfibo33
— Jameson Lopp (@lopp) Oktober 29, 2026
Der Beitrag erklärt, dass ein Benutzer nach dem Klicken auf den Link in der E-Mail zu einer gefälschten Anmeldeseite weitergeleitet wird.
Im Mai teilte Lopp einen weiteren Betrug bei dem das Google-Kontowiederherstellungsformular verwendet wurde. Der Angreifer verfasste eine sehr lange Nachricht im Formular und platzierte einen echten wirkenden Hinweis ganz oben sowie den betrügerischen Link weit darunter, nach viel leerem Raum. Die Warnung in diesem Vorfall wurde über Googles echte Kontosysteme übermittelt.
Check Point (NASDAQ: CHKP) entdeckte eine Kampagne die die Funktion „E-Mail senden“ im Application Integration-Tool von Google Cloud missbrauchte. In einem Zeitraum von zwei Wochen im Dezember 2025 sendeten Angreifer 9.394 E-Mails an etwa 3.200 Organisationen. Die E-Mails stammten von einer echten Google-Adresse, [email protected], sodass sie DMARC- und SPF-Prüfungen bestanden.
Personen, die auf die Links in den E-Mails klickten, wurden zunächst über mehrere vertrauenswürdige Google-Webadressen geleitet. Anschließend sahen sie eine gefälschte CAPTCHA-Seite, die automatische Sicherheitsscanner blockierte. Danach landeten sie auf einer gefälschten Microsoft-Anmeldeseite (NASDAQ: MSFT), die nicht von Microsoft gehostet wurde.
Google (NASDAQ: GOOGL) teilte den Forschern mit, dass sie die Kampagnen blockiert habe. Das Problem sei auf den Missbrauch eines Automatisierungstools zurückzuführen und nicht auf einen Einbruch in ihre Systeme.
Berichten zufolge wurden ähnliche Betrugsfälle über Google Meet, DoubleClick, Google Analytics und andere Dienste durchgeführt.
Warum sind Krypto-Halter so häufig Ziel von Angriffen?
Nutzer von Kryptobörsen und Inhaber von Wallets sind besonders gefährdet, da gefälschte Login-Seiten zum Diebstahl von Passwörtern, Sitzungsdaten oder Zwei-Faktor-Authentifizierungscodes verwendet werden können.
Cryptopolitan berichtete erst diese Woche darüber dass Betrüger auslaufene API-Schlüssel von Cloudflare (NYSE: NET) nutzten, um E-Mails von den eigenen Domains von Foundation zu versenden. Einige Empfänger berichteten, dass die betrügerischen E-Mails legitime Details wie Namen, Adressen und frühere Passport-Käufe enthielten.
Foundation hat die Schlüssel daraufhin widerrufen und erklärt, dass die Gelder auf ihren Geräten sicher seien.
Bemerkenswerterweise Binance gab an, im ersten Quartal 2026 insgesamt 22,9 Millionen Betrugs- und Phishing-Versuche blockiert zu haben – ein Anstieg von 54 % gegenüber dem Vorquartal. Zudem schützte das Unternehmen rund 1,98 Milliarden US-Dollar an Kundengeldern.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Häufig gestellte Fragen
Wovor warnte Jameson Lopp?
Jameson Lopp von Casa hat eine neue Phishing-Variante aufgedeckt, die Googles eigene Infrastruktur missbraucht, um E-Mails zu versenden. Ein Link führt die Empfänger zu einer Phishing-Login-Seite, wie in seinem Beitrag auf X beschrieben.
Wie schaffen es diese E-Mails, an den Spamfiltern vorbeizukommen?
Da sie von echten Google-Adressen stammen, verfügen sie über gültige Authentifizierungen und bestehen Checks wie DMARC und SPF. Daher lassen Filter und Tools zur Bewertung des Sender-Rufs sie durch, wie Check Point dokumentiert hat.
Wie groß war die im Dezember von Forschern verfolgte Kampagne?
Check Point verzeichnete 9.394 Phishing-E-Mails, die innerhalb von 14 Tagen im Dezember 2025 an rund 3.200 Organisationen gesendet wurden. Diese wurden über vertrauenswürdige Google-Domains an eine gefälschte Microsoft-Login-Seite weitergeleitet.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
