- Jameson Lopp氏は木曜日、Google自身のインフラストラクチャから詐欺メールを送信するGoogleフィッシングキャンペーンについて警告しました。
- これらのメッセージは通常のなりすましを検出するフィルターを回避し、Googleおよび暗号通貨アカウント保有者にリスクをもたらしています。
- 研究者らは、12月のほぼ9,400件のメールを含むキャンペーンを追跡し、それらが最近のウォレット作成業者の詐欺に関連していることを突き止めました。
CasaのJameson Lopp氏は木曜日、Googleのシステムを通じて偽のメールを送信する新しいフィッシング詐欺について警告しました。
暗号通貨保有者は、パスワードやその他の機密データを盗み出すための偽のログインページを使用するため、この詐欺に対して最大のリスクにさらされています。
なぜ詐欺メールがGoogle自身から送信されるのでしょうか？
CasaのJameson Lopp氏 はXで 現在進行形である古い詐欺の新版が存在することを警告しました。彼は、本物のGoogleサーバーを通じて送信され、真正性を装うために作られた詐欺メールのスクリーンショットを投稿しました。
Googleのインフラストラクチャを悪用してこのメールを送信する、Googleフィッシングの新種。https://t.co/H9sDdmX0PFリンクをクリックすると、フィッシングログインページに遷移します。pic.twitter.com/dfkvfibo33
— Jameson Lopp (@lopp) October 29, 2026
この投稿では、ユーザーがメール内のリンクをクリックすると偽のログインページにリダイレクトされる仕組みを説明しています。
5月、Lopp氏は 別の詐欺事例について共有しました。 これはGoogleのアカウント回復フォームを利用したもので、攻撃者はフォーム内に非常に長いメッセージを入力し、上部には本物に見える注意書きを配置し、下の方には大量の空白スペースの後に詐欺用のリンクを埋め込みました。この事案での警告は、Googleの実際のアカウントシステムを通じて配信されました。
Check Point（NASDAQ: CHKP）は あるキャンペーンを発見しました。 このキャンペーンでは、Google CloudのApplication Integrationツールにある「メール送信」機能を不正利用しました。2025年12月の2週間にわたり、攻撃者は約3,200の組織宛てに9,394通のメールを送信しました。これらのメールは[email protected]という実際のGoogleアドレスから送信されたため、DMARCおよびSPFチェックを通過しました。
メール内のリンクをクリックしたユーザーは、まずいくつかの信頼できるGoogleのウェブアドレスを経由させられました。次に、自動セキュリティスキャナーを回避するための偽のCAPTCHAページが表示され、その後、Microsoft（NASDAQ: MSFT）がホストしていない偽のMicrosoftログインページに到達しました。
Google（NASDAQ: GOOGL）は研究者に対し、キャンペーンをブロックしたと伝えた。同社は、この問題はシステムへの侵入ではなく、自動化ツールの誤使用に起因するものだと説明した。
同様の詐欺は、Google Meet、DoubleClick、Google Analytics、その他のサービスを通じて行われたと報告されている。
なぜ暗号通貨保有者が頻繁に標的になるのか？
仮想通貨取引所のユーザーやウォレットの保有者は特にリスクが高く、偽のログインページを使用してパスワード、セッションデータ、または二段階認証コードを盗まれる可能性がある。
Cryptopolitanは今週報道 詐欺師がCloudflare（NYSE: NET）から漏洩したAPIキーを使用して、Foundation自身のドメインからメールを送信していたことが判明した。一部の受信者は、受け取った詐欺メールに氏名、住所、過去のPassport購入履歴などの正当な詳細が含まれていたと語っている。
Foundationはその後、キーを取り消し、自社のデバイス上の資金は安全であると述べた。
特筆すべきことに、 Binance 同社は2026年第1四半期に2,290万件の詐欺およびフィッシング試みをブロックし、前四半期比で54%増加したと発表した。また、約19億8千万米ドルのユーザー資金を保護したとも明らかにした。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
ジェイムソン・ロップは何を警告したか？
Casaのジェイムソン・ロップ氏は、Google自身のインフラストラクチャを悪用してメールを送信し、リンクをクリックするとフィッシングログインページに誘導する新しいフィッシング変種を指摘しました。これはXでの彼の投稿によるとのことです。
これらのメールはどのようにスパムフィルターをすり抜けているのでしょうか？
これらは本物のGoogleアドレスから送信されるため、DMARCやSPFなどの正当な認証チェックを満たしており、Check Pointの報告によれば、フィルターや送信者レピュテーションツール通过这些メールが通過しているのです。
研究者が追跡した12月のキャンペーンの規模はどの程度でしたか？
Check Pointによると、2025年12月に14日間で約3,200の組織宛てに9,394件のフィッシングメールが送信されました。これらは信頼性の高いGoogleドメインを経由し、偽のMicrosoftログインページへとルーティングされていました。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
