币圈界报道：

攻击者借道 Google 服务器实施高级网络钓鱼，加密持有者风险陡增

Casa 创始人 Jameson Lopp 在周四发布预警，揭示一种借助 Google 自身基础设施传播的新型网络钓鱼手段。该攻击通过真实谷歌服务器投递伪造邮件，重点针对加密货币钱包和交易所用户，旨在诱导其访问虚假登录界面，从而窃取密码、会话令牌及双重验证凭证。

为何伪造邮件能通过谷歌认证机制？

Lopp 在 X 平台披露，当前出现的是旧式骗局的升级形态。他展示的截图显示，一封来自谷歌真实后端系统的邮件已成功绕过常规反欺诈检测。当用户点击其中链接时，将被逐步引导至多个看似合法的 Google 子域名，最终跳转至非微软托管的假冒登录页，实现隐蔽渗透。

Check Point 揭露利用 Google Cloud 工具的规模化攻击

网络安全机构 Check Point 检测到一起大规模滥用 Google Cloud Application Integration 功能的活动。在 2025 年 12 月两周内，攻击者向约 3,200 家组织发送了 9,394 封邮件，来源地址为 noreply-application-integration@google.com，因此顺利通过 DMARC 与 SPF 验证。

受骗用户在点击链接后，首先经历多重重定向至可信 Google 域名，随后遭遇伪装成 CAPTCHA 的反自动化屏障，最终落入一个非官方的 Microsoft 登录页面。谷歌方面回应称，问题源于对自动化工具的误用，而非系统被攻破，并指出类似手法也曾出现在 Google Meet、DoubleClick 和 Google Analytics 等服务中。

为何加密资产用户成为首选目标？

由于加密钱包与交易所账户通常绑定多重身份验证机制，攻击者可通过伪造登录页获取用户的二次验证码、会话密钥或私钥片段，进而实现资产盗取。据 Cryptopolitan 报道，部分骗子曾利用从 Cloudflare 泄露的 API 密钥，通过 Foundation 自有域名发送高度定制化邮件，内容包含收件人姓名、住址及过往购买记录等真实信息，极大提升欺骗成功率。

Foundation 已撤销相关密钥并确认其资金未受影响。与此同时，Binance 公布数据显示，其在 2026 年第一季度拦截超过 2290 万次钓鱼尝试，环比增长 54%，成功保护约 19.8 亿美元用户资产免遭损失。