Casa 的 Jameson Lopp 揭露利用谷歌服务器的钓鱼骗局

Casa的Jameson Lopp周四警告称，出现了一种新的钓鱼骗局，该骗局通过Google的系统发送虚假邮件。

由于使用伪造的登录页面来窃取密码和其他敏感数据，加密货币持有者面临的最大风险来自此类骗局。 

诈骗邮件怎么会来自Google本身？

Casa的Jameson Lopp 在X上 发出警告，指出目前正运行着一种新型旧式骗局。他发布了一张该诈骗邮件的截图，该邮件通过Google的实际服务器发送，以使其看起来真实可信。 

一种利用Google自身基础设施发送钓鱼邮件的新型Google钓鱼攻击。如果你点击https://t.co/H9sDdmX0PF链接，就会进入一个钓鱼登录页面。pic.twitter.com/dfkvfibo33

——Jameson Lopp (@lopp) 10月29日，2026年

该文章指出，当用户点击电子邮件中的链接时，他们将被引导至一个伪造的登录页面。 

5月，Lopp 分享了另一则诈骗案例 该案例利用了谷歌的账户恢复表单。攻击者在表单中填写了极长的内容，在顶部保留了一条看似真实的提示，而诈骗链接则被放置在大量空白区域之后。此次事件的警报是通过谷歌的真实账户系统发出的。

Check Point（纳斯达克股票代码：CHKP） 发现了一场 滥用谷歌云应用集成工具中“发送邮件”功能的运动。在2025年12月的两周内，攻击者向约3,200家组织发送了9,394封电子邮件，这些邮件来自真实的谷歌地址[email protected]，因此通过了DMARC和SPF检查。 

点击邮件中链接的人首先会被重定向到几个受信任的谷歌网址。接下来，他们会看到一个用于阻止自动安全扫描器的虚假验证码页面。随后，他们进入了一个并非由微软托管的虚假微软（纳斯达克股票代码：MSFT）登录页面。

Google（纳斯达克股票代码：GOOGL）告知研究人员，其已阻止了这些活动。该公司表示，问题源于自动化工具的滥用，而非系统遭到入侵。

据报道，类似的诈骗行为还通过 Google Meet、DoubleClick、Google Analytics 及其他服务实施。

为什么加密货币持有者经常成为目标？

加密货币交易所用户和钱包持有者面临的风险尤其高，因为伪造的登录页面可用于窃取密码、会话数据或双重验证码。 

Cryptopolitan本周刚刚报道 骗子利用从 Cloudflare（纽约证券交易所代码：NET）泄露的 API 密钥，以 Foundation 自己的域名发送电子邮件。部分收件人表示，他们收到的诈骗邮件包含了真实信息，如姓名、地址和过往的 Passport 购买记录。 

Foundation 随后撤销了相关密钥，并表示其设备上的资金是安全的。

值得注意的是， Binance 该公司表示，在 2026 年第一季度拦截了 2290 万次诈骗和钓鱼尝试，比上一季度增长了 54%。此外，该公司还保护了约 19.8 亿美元的用户资金。