Джеймсон Лопп из Casa предупредил о фишинговой атаке с использованием серверов Google
- Джеймсон Лопп предупредил в четверг о кампании Google-фишинга, при которой мошеннические письма отправляются с использованием собственной инфраструктуры Google.
- Такие сообщения обходят фильтры, которые обычно выявляют обычное подделывание адреса отправителя, подвергая риску аккаунты пользователей Google и крипто-владельцев.
- Исследователи отследили кампанию декабря, состоящую почти из 9400 писем, связанных со схемами обмана создателей кошельков.
Джеймсон Лопп из Casa предупредил в четверг о новом фишинговом мошенничестве, при котором фальшивые письма отправляются через собственные системы Google.
Крипто-владельцы находятся в наибольшей опасности из-за использования поддельных страниц входа для кражи паролей и других конфиденциальных данных.
Как мошенническое письмо может исходить от самого Google?
Джеймсон Лопп из Casa предупредил в X что сейчас действует новая версия старой схемы обмана. Он опубликовал скриншот мошеннического письма, которое отправляется через реальные серверы Google, чтобы выглядеть достоверно.
Новый вид фишинга от Google, использующий собственную инфраструктуру компании для отправки этого письма. Если вы перейдёте по ссылке https://t.co/H9sDdmX0PF, то попадёте на страницу фишингового входа. pic.twitter.com/dfkvfibo33
— Джеймсон Лопп (@lopp) октября 29, 2026
В статье объясняется, что при нажатии пользователем на ссылку в письме он будет перенаправлен на поддельную страницу входа.
В мае Lopp сообщил о ещё одной мошеннической схеме с использованием формы восстановления аккаунта Google. Злоумышленник оставил очень длинное сообщение в форме, разместив предупреждение, выглядевшее как настоящее, вверху, а ссылку для обмана — далеко внизу, после большого количества пустого пространства. Предупреждение в этом инциденте поступило через настоящие системы учётных записей Google.
Check Point (NASDAQ: CHKP) обнаружила кампанию в которой использовалась функция «Отправить письмо» в инструменте Application Integration от Google Cloud. В течение двух недель в декабре 2025 года злоумышленники отправили 9 394 письма примерно 3 200 организациям, и они были отправлены с реального адреса Google [email protected], поэтому прошли проверки DMARC и SPF.
Люди, которые нажимали на ссылки в письмах, сначала направлялись по нескольким доверенным веб-адресам Google. Затем им показывали поддельную страницу CAPTCHA, которая блокировала автоматические сканеры безопасности. После этого они попадали на поддельную страницу входа Microsoft (NASDAQ: MSFT), которая не размещалась на серверах Microsoft.
Google (NASDAQ: GOOGL) сообщила исследователям, что заблокировала кампании. Компания заявила, что проблема возникла из-за неправильного использования инструмента автоматизации, а не в результате взлома её систем.
По сообщениям, аналогичные мошеннические схемы осуществлялись через Google Meet, DoubleClick, Google Analytics и другие сервисы.
Почему держатели криптовалют так часто становятся мишенями?
Пользователи криптобирж и владельцы кошельков находятся в особой зоне риска, поскольку поддельные страницы входа могут использоваться для кражи паролей, данных сессий или кодов двухфакторной аутентификации.
Cryptopolitan сообщал об этом только на этой неделе что мошенники использовали утекнувшие API-ключи от Cloudflare (NYSE: NET) для отправки писем с доменов самой Foundation. Некоторые получатели сообщили, что полученные ими мошеннические письма содержали легитимные данные, такие как имена, адреса и информацию о предыдущих покупках Passport.
Foundation впоследствии аннулировала ключи и заявила, что средства на её устройствах в безопасности.
Команда Rust сказала, что не считает, что автор действовал злонамеренно, оценивая вместо этого, что их машина или учетные данные были скомпрометированы. Binance сообщила, что в первом квартале 2026 года было заблокировано 22,9 млн попыток мошенничества и фишинга — на 54% больше, чем в предыдущем квартале. Также компания отметила, что защитила около $1,98 млрд пользовательских средств.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
О чём предупредил Джеймсон Лопп?
Джеймсон Лопп из Casa выявил новый вариант фишинга, который использует собственную инфраструктуру Google для отправки писем; ссылка в них ведет пользователей на страницу фишингового входа, сообщает он в своем посте в X.
Как эти письма обходят спам-фильтры?
Поскольку они отправляются с подлинных адресов Google, они проходят легитимные проверки аутентификации и такие стандарты, как DMARC и SPF, поэтому фильтры и инструменты оценки репутации отправителя пропускают их, что зафиксировала компания Check Point.
Насколько масштабной была декабрьская кампания, отслеженная исследователями?
По данным Check Point, в декабре 2025 года через доверенные домены Google было отправлено 9 394 фишинговых письма примерно 3 200 организациям, которые вели на поддельную страницу входа Microsoft.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
