币圈界报道：

利用谷歌系统传播的新型钓鱼攻击威胁数字资产安全

Casa 创始人 Jameson Lopp 在周四发布警报，指出一种借助 Google 实际基础设施发送的新型网络钓鱼手段正在扩散。该攻击特别针对加密货币持有者，通过伪造登录页面诱骗用户输入账户密码、会话令牌及双因素认证码，从而实现敏感数据的非法获取。

为何伪造邮件能通过谷歌验证机制？

Lopp 在 X 平台披露，当前出现的是旧式骗局的升级版本。他展示的一份截图显示，攻击邮件确实由谷歌服务器发出，使收件人难以辨别真伪。当用户点击链接后，将被引导至一个外观逼真的虚假登录界面，其设计极具欺骗性。

此前五月，他曾揭露类似手法：攻击者在谷歌账户恢复表单中嵌入大量冗余内容，将真实警告置于顶部，而将恶意链接隐藏于文本末尾。此次事件则直接利用了谷歌账户系统的可信通道进行传播，显著提升成功率。

Check Point 检测到基于 Google Cloud 的自动化邮件攻击

网络安全机构 Check Point 追踪到一场大规模攻击活动，其利用 Google Cloud Application Integration 工具中的“发送邮件”功能实施。在 2025 年 12 月的两周内，攻击者向约 3,200 家组织投递了超过 9,394 封邮件。

这些邮件源自真实谷歌地址（noreply-application-integration@google.com），因此顺利通过了 DMARC 和 SPF 验证。点击后，用户首先会被跳转至多个受信任的 Google 域名，再遭遇伪装成反自动化检测的虚假 CAPTCHA 页面，最终抵达非微软托管的假冒 Microsoft 登录页。

谷歌方面回应称，已封锁相关行为，确认问题源于对自动化工具的滥用，而非平台被入侵。此外，类似手法也曾被用于 Google Meet、DoubleClick 及 Google Analytics 等服务。

为何加密钱包用户成为重点打击对象？

由于加密货币交易所和数字钱包用户通常依赖高强度身份验证机制，攻击者更倾向于将其作为目标。一旦成功获取登录凭据或双重认证代码，即可迅速转移资产。

据 Cryptopolitan 报道，不法分子曾利用从 Cloudflare 泄露的 API 密钥，通过 Foundation 自有域名发送欺诈邮件。部分受害者反映，邮件中包含个人姓名、住址以及过往护照购买记录等真实信息，进一步增强可信度。Foundation 随即撤销密钥，并确认其资金未受影响。

值得注意的是，Binance 公布数据显示，其在 2026 年第一季度拦截了 2,290 万次网络钓鱼与诈骗尝试，环比增长 54%。公司称此举有效保护了约 19.8 亿美元的用户资产免遭损失。