詹姆斯·洛普警告：来自谷歌自身服务器的钓鱼攻击

Jameson Lopp 警告新型网络钓鱼骗局：攻击者滥用 Google 基础设施发送伪造邮件

Casa 的 Jameson Lopp 于周四发出警告，指出出现了一种新的网络钓鱼骗局。该骗局通过 Google 自身的系统发送伪造邮件，而加密货币持有者面临的风险最大，因为攻击者利用虚假登录页面窃取密码和其他敏感数据。

为何诈骗邮件看似来自 Google 本身？

Lopp 在 X（原 Twitter）上指出，目前正流行一种旧骗局的“新版本”。他发布了一张截图，展示了这封通过 Google 实际服务器发送的诈骗邮件，旨在使其看起来真实可信。

当用户点击邮件中的链接时，他们会被引导至一个虚假的登录页面。此前在五月，Lopp 曾分享过另一则利用 Google 账户恢复表单的骗局。当时，攻击者在表单中撰写了极长的消息，将看似真实的警告信息置于顶部，而将诈骗链接隐藏在大量空白内容之后。此次发出的警报是通过 Google 的真实账户系统传播的。

Check Point 发现利用 Google Cloud 功能的攻击活动

网络安全公司 Check Point 发现了一场滥用 Google Cloud Application Integration 工具中“发送邮件”功能的攻击活动。在 2025 年 12 月的两周内，攻击者向约 3,200 个组织发送了 9,394 封电子邮件。这些邮件来自真实的 Google 地址（noreply-application-integration@google.com），因此成功通过了 DMARC 和 SPF 验证检查。

点击邮件中链接的用户首先会被重定向到几个受信任的 Google 网址，随后会看到一个用于阻止自动安全扫描器的虚假 CAPTCHA 页面。最终，他们会落入一个并非由微软托管的虚假 Microsoft 登录页面。

Google 告知研究人员已封锁了此类攻击活动，并表示问题源于对自动化工具的滥用，而非其系统遭到入侵。据报道，类似的骗局还曾通过 Google Meet、DoubleClick 和 Google Analytics 等服务实施。

为何加密货币持有者成为主要目标？

加密货币交易所用户和钱包持有者面临特别高的风险，因为虚假登录页面可用于窃取密码、会话数据或双重认证代码。

据 Cryptopolitan 本周报道，骗子利用了从 Cloudflare 泄露的 API 密钥，通过 Foundation 自己的域名发送电子邮件。部分收件人表示，他们收到的诈骗邮件包含了合法细节，如姓名、地址以及过去的 Passport 购买记录。Foundation 随后撤销了相关密钥，并声明其设备上的资金是安全的。

值得注意的是，Binance 表示其在 2026 年第一季度拦截了 2,290 万次诈骗和网络钓鱼尝试，较上一季度增长了 54%。该公司还称保护了约 19.8 亿美元的用户资金。