币圈界报道：

利用谷歌系统传播的新型钓鱼威胁引发安全警报

加密安全专家 Jameson Lopp 在周四发布警示，指出一种依托于 Google 实际基础设施运作的新型网络钓鱼手段正在扩散。该攻击通过真实谷歌服务器投递伪造邮件，目标直指数字资产持有者，企图以仿冒登录界面窃取账户凭证与敏感信息。

为何伪造邮件能绕过常规验证机制？

Lopp 在社交平台 X 上披露，当前流行的骗局是旧式攻击模式的升级版本。他展示了一封由谷歌服务器发出的恶意邮件截图，其外观高度仿照官方通信，极具欺骗性。

一旦用户点击链接，将被引导至一个看似合法的登录页面。此前五月，他曾揭露过类似手法——攻击者在账户恢复表单中嵌入大量冗余内容，将真实警告置于显眼位置，而将恶意链接深藏于文本末尾。此次事件则通过谷歌真实账户系统完成分发，增加了可信度。

Google Cloud 工具被用于大规模邮件投送

网络安全机构 Check Point 检测到一起利用 Google Cloud Application Integration 功能中的“邮件发送”模块实施的攻击活动。在 2025 年 12 月的两周内，攻击者向约 3,200 家机构发送了超过 9,394 封邮件。

这些邮件来源为真实的 Google 地址（noreply-application-integration@google.com），因此顺利通过 DMARC 与 SPF 验证流程。当用户点击后，会先跳转至多个受信任的 Google 域名，再进入一个用于屏蔽自动化检测工具的虚假 CAPTCHA 页面，最终导向非微软托管的伪造 Microsoft 登录页。

谷歌方面回应称，已封锁相关活动，并强调问题源于对自动化工具的不当使用，而非系统被攻破。类似手法也曾出现在 Google Meet、DoubleClick 及 Google Analytics 等服务中。

为何加密钱包用户面临更高风险？

由于加密货币交易所和数字钱包用户的账户通常绑定多重认证机制，因此成为攻击者重点瞄准对象。此类虚假登录页面可有效捕获密码、会话令牌及双因素验证码。

据 Cryptopolitan 报道，不法分子曾借助从 Cloudflare 泄露的 API 密钥，通过 Foundation 自有域名发送欺诈邮件。部分收件人反馈，邮件中包含个人姓名、住址及过往护照购买记录等真实信息，进一步增强迷惑性。Foundation 随后终止了涉事密钥，并确认其资金未受影响。

值得关注的是，Binance 公布数据显示，其在 2026 年第一季度拦截了 2,290 万次网络钓鱼与诈骗尝试，环比增长 54%，成功保护了约 19.8 亿美元的用户资产。