詹姆斯·洛普警告：来自谷歌自身服务器的钓鱼攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

詹姆斯·洛普警告：来自谷歌自身服务器的钓鱼攻击

2026-10-30 20:21:34

Jameson Lopp 警告新型网络钓鱼骗局：攻击者滥用 Google 基础设施发送伪造邮件

Casa 的 Jameson Lopp 于周四发出警告，指出出现了一种新的网络钓鱼骗局。该骗局通过 Google 自身的系统发送伪造邮件，而加密货币持有者面临的风险最大，因为攻击者利用虚假登录页面窃取密码和其他敏感数据。

为何诈骗邮件看似来自 Google 本身？

Lopp 在 X（原 Twitter）上指出，目前正流行一种旧骗局的“新版本”。他发布了一张截图，展示了这封通过 Google 实际服务器发送的诈骗邮件，旨在使其看起来真实可信。

当用户点击邮件中的链接时，他们会被引导至一个虚假的登录页面。此前在五月，Lopp 曾分享过另一则利用 Google 账户恢复表单的骗局。当时，攻击者在表单中撰写了极长的消息，将看似真实的警告信息置于顶部，而将诈骗链接隐藏在大量空白内容之后。此次发出的警报是通过 Google 的真实账户系统传播的。

Check Point 发现利用 Google Cloud 功能的攻击活动

网络安全公司 Check Point 发现了一场滥用 Google Cloud Application Integration 工具中“发送邮件”功能的攻击活动。在 2025 年 12 月的两周内，攻击者向约 3,200 个组织发送了 9,394 封电子邮件。这些邮件来自真实的 Google 地址（noreply-application-integration@google.com），因此成功通过了 DMARC 和 SPF 验证检查。

点击邮件中链接的用户首先会被重定向到几个受信任的 Google 网址，随后会看到一个用于阻止自动安全扫描器的虚假 CAPTCHA 页面。最终，他们会落入一个并非由微软托管的虚假 Microsoft 登录页面。

Google 告知研究人员已封锁了此类攻击活动，并表示问题源于对自动化工具的滥用，而非其系统遭到入侵。据报道，类似的骗局还曾通过 Google Meet、DoubleClick 和 Google Analytics 等服务实施。

为何加密货币持有者成为主要目标？

加密货币交易所用户和钱包持有者面临特别高的风险，因为虚假登录页面可用于窃取密码、会话数据或双重认证代码。

据 Cryptopolitan 本周报道，骗子利用了从 Cloudflare 泄露的 API 密钥，通过 Foundation 自己的域名发送电子邮件。部分收件人表示，他们收到的诈骗邮件包含了合法细节，如姓名、地址以及过去的 Passport 购买记录。Foundation 随后撤销了相关密钥，并声明其设备上的资金是安全的。

值得注意的是，Binance 表示其在 2026 年第一季度拦截了 2,290 万次诈骗和网络钓鱼尝试，较上一季度增长了 54%。该公司还称保护了约 19.8 亿美元的用户资金。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文