Der Mitbegründer von Casa, Jameson Lopp, hat eine Warnung vor einer Phishing-Technik ausgesprochen, die legitime Google-Wiederherstellungsformulare ausnutzt, um bösartige Links zu verbergen. Angreifer betten schädliche URLs in langen Nachrichten ein, die mit Leerraum gepolstert sind, wodurch der gefährliche Inhalt auf den ersten Blick unsichtbar bleibt, während die Nachricht selbst scheinbar von einem vertrauenswürdigen Google-Kanal stammt.
Die Technik ist bemerkenswert, da sie ein echtes Google-Infrastrukturwerkzeug als Waffe einsetzt und die instinktiven Vertrauensfilter umgeht, die die meisten Nutzer anwenden, wenn sie einen Google-branded Absender sehen. Krypto-Besitzer, die wertvolle Phishing-Ziele sind, sollten jede unerwartete Google-Wiederherstellungsnachricht mit dem gleichen Skepsis behandeln wie eine unerwünschte DM – verifizieren Sie über offizielle Kanäle direkt, niemals über einen im Text eingebetteten Link.
Häufig gestellte Fragen
-
Wie können Nutzer Phishing-Versuche mit Google-Wiederherstellungsformularen erkennen?
Nutzer sollten auf lange Nachrichten mit übermäßigem Leerraum achten und unerwartete Google-Wiederherstellungsnachrichten über offizielle Kanäle überprüfen.
-
Was macht diese Phishing-Technik besonders gefährlich?
Diese Technik nutzt ein legitimes Google-Tool aus, was es Angreifern erleichtert, das Vertrauen der Nutzer in Google-markierte Kommunikationen zu umgehen.
WuBlockchain
Lookonchain
TheBlock