币圈界报道：

新型网络钓鱼利用谷歌系统传播，加密资产用户面临严重威胁

Casa 的 Jameson Lopp 在周四发布预警，揭示一种借助 Google 自身技术架构实施的新型网络钓鱼手段。该攻击通过真实谷歌服务器投递伪造邮件，目标直指加密货币钱包与交易所用户，企图通过仿冒登录界面窃取账户凭证、会话令牌及双重验证信息。

为何伪造邮件能绕过信任机制？

Lopp 在 X 平台披露，当前出现的是旧式钓鱼手法的升级版本。他展示的截图显示，邮件由实际运行于 Google 服务器的地址发出，具备高度可信度。当用户点击链接后，将被引导至一系列看似合规的跳转页面，最终落入非微软托管的虚假登录页，从而暴露敏感数据。

此前五月，他曾揭露类似攻击，当时骗子在恢复表单中嵌入大量冗余内容，将恶意链接隐藏于视觉误导之中。此次则直接利用了 Google 账户系统的权威性进行传播。

Google Cloud 工具被恶意调用，大规模邮件活动浮出水面

网络安全机构 Check Point 检测到一场利用 Google Cloud Application Integration 功能中“发送邮件”模块的攻击行动。在 2025 年 12 月两周内，攻击者向约 3,200 家组织推送了 9,394 封邮件，来源地址为 noreply-application-integration@google.com，因此顺利通过 DMARC 与 SPF 验证。

受骗者在点击后，先经由多个可信谷歌域名跳转，随后遭遇伪造 CAPTCHA 验证页面以规避自动化检测，最终抵达一个非微软运营的假冒 Microsoft 登录界面。

Google 表示，该问题源于对自动化工具的非法滥用，并非其核心系统被攻破。已有记录显示，类似手法曾出现在 Google Meet、DoubleClick 及 Google Analytics 等服务中。

加密资产持有者为何成为首要目标？

由于加密货币平台普遍依赖强身份验证机制，攻击者特别青睐此类用户，以便获取登录凭据、会话密钥或双因素验证码，进而实现账户接管。

据 Cryptopolitan 报道，部分骗子利用 Cloudflare 泄露的 API 密钥，通过 Foundation 自有域名批量发送邮件。部分收件人反馈，收到的信件包含姓名、住址及过往护照购买历史等精确信息，增强了欺骗性。Foundation 已撤销相关密钥，并确认其资金未受影响。

值得关注的是，Binance 公布数据显示，在 2026 年第一季度，平台共拦截超过 2,290 万次网络钓鱼与诈骗尝试，环比增长 54%；同时成功保护约 19.8 亿美元用户资产免遭损失。