币圈界报道：

加密资产用户警惕：新型钓鱼攻击借力 Google 服务传播

Casa 首席安全官 Jameson Lopp 在周四发布警示，指出一种借助 Google 自身基础设施运作的新型网络钓鱼手段正在扩散。该攻击通过真实谷歌服务器发出邮件，使伪造内容具备高度可信度，主要目标为加密货币钱包与交易所用户，旨在窃取账户密码、会话令牌及双因素认证凭证。

伪造邮件伪装成官方信函，利用真实邮件通道提升可信度

Lopp 在 X 平台披露，当前骗局是旧有手法的升级版。他展示的截图显示，邮件由谷歌实际服务器发出，且使用了合法的发件地址，导致其顺利通过常规反垃圾邮件验证机制。一旦用户点击其中链接，将被引导至一个仿冒登录页面，表面为账户恢复流程，实则用于捕获凭据。

攻击者滥用 Google Cloud 工具，大规模投递欺诈邮件

网络安全公司 Check Point 检测到一起利用 Google Cloud Application Integration 功能中“发送邮件”模块的恶意活动。在 2025 年 12 月的两周内，攻击者向约 3,200 家组织投放了 9,394 封邮件。这些邮件源自官方地址 noreply-application-integration@google.com，因此通过了 DMARC 与 SPF 验证。

用户点击后，首先跳转至多个受信任的 Google 域名，随后进入一个用于规避自动化检测的虚假 CAPTCHA 页面，最终被引向非微软托管的伪造 Microsoft 登录界面，完成数据窃取闭环。

为何加密钱包持有者风险更高？

由于加密资产账户依赖高强度身份验证机制，攻击者特别关注此类用户。虚假登录页面可直接获取访问密钥、双重验证代码及长期会话令牌，从而实现账户完全接管。

据 Cryptopolitan 报道，部分攻击者曾利用从 Cloudflare 泄露的 API 密钥，通过 Foundation 的自有域名发送邮件，部分收件人反馈邮件包含个人姓名、地址及过往购买记录等真实信息，增强欺骗性。Foundation 已撤销相关密钥，并确认其资金未受影响。

值得注意的是，Binance 表示在 2026 年第一季度成功拦截超过 2,290 万次钓鱼与诈骗尝试，环比增长 54%，并保护了约 19.8 亿美元的用户资产免遭损失。