币圈界报道：

利用谷歌系统传播的新型钓鱼威胁引发行业警觉

Casa 创始人 Jameson Lopp 在周四发布预警，揭示一种借助 Google 实际基础设施投递的高级网络钓鱼手段。该攻击以加密货币持有者为主要目标，通过伪造登录页面窃取账户凭证、会话令牌及双重验证信息，造成严重数据泄露风险。

伪造邮件伪装成官方通信，可信度显著提升

Lopp 在 X 平台披露，当前流行的骗局是旧式攻击手法的升级版。其关键特征在于邮件经由真实 Google 服务器发出，附带合法发件地址，从而绕过常规反垃圾机制。他公开的一份截图显示，该邮件不仅使用标准 Google 格式，还包含看似真实的系统通知内容，诱导用户点击链接。

此前五月的类似事件中，攻击者将欺诈性表单嵌入冗长文本之中，使恶意链接隐匿于大量空白内容之下。而本次攻击则直接依托 Google 账户恢复流程进行传播，进一步增强了欺骗性。

自动化工具被滥用于大规模邮件投放

网络安全机构 Check Point 检测到一起利用 Google Cloud Application Integration 工具“发送邮件”功能的异常活动。在 2025 年 12 月两周内，攻击者向约 3,200 家组织推送了 9,394 封电子邮件。

这些邮件源自官方邮箱 noreply-application-integration@google.com，因此顺利通过了 DMARC 与 SPF 验证，极大提升了送达率。一旦用户点击链接，将经历多层跳转：首先进入受信任的 Google 子域名，随后遭遇伪装的 CAPTCHA 验证界面，最终被导向非微软托管的虚假 Microsoft 登录页。

Google 已确认该问题源于对自动化服务接口的滥用，并非系统漏洞或被入侵。历史记录显示，类似攻击曾通过 Google Meet、DoubleClick 及 Google Analytics 等服务实施。

加密资产持有者面临更高盗取风险

由于加密货币钱包与交易所账户通常依赖强身份认证机制，攻击者特别瞄准这一群体。虚假登录页面可精准捕获密码、会话密钥及双因素验证码，为后续资金转移铺平道路。

据 Cryptopolitan 报道，部分骗子利用从 Cloudflare 泄露的 API 密钥，通过 Foundation 自有域名发送邮件。一些收件人反馈，邮件中包含个人姓名、住址以及过往购买记录等真实信息，增强可信度。Foundation 后续已撤销相关密钥，并确认其资金未受影响。

值得注意的是，Binance 表示在 2026 年第一季度拦截了超过 2,290 万次钓鱼与诈骗尝试，环比增长 54%。该公司强调，其防御系统成功保护了约 19.8 亿美元的用户资产免遭损失。