حذّر جيمسون لوب من شركة كاسا يوم الخميس من عملية احتيال جديدة عبر التصيّد الاحتيالي، ترسل رسائل بريد إلكتروني مزيفة عبر أنظمة غوغل نفسها.

يواجه حاملو العملات المشفرة أكبر خطر من هذه العملية الاحتيالية، بسبب استخدام صفحات تسجيل دخول مزيفة لسرقة كلمات المرور وغيرها من البيانات الحساسة.

كيف يمكن أن تصلك رسالة احتيال إلكترونية من غوغل نفسها؟

حذّر جيمسون لوب من شركة كاسا على منصة إكس من انتشار نسخة جديدة من عملية احتيال قديمة. ونشر لقطة شاشة لرسالة الاحتيال الإلكترونية، التي تُرسل عبر خوادم غوغل الحقيقية لتبدو موثوقة.

نوع جديد من التصيّد الاحتيالي عبر Google يستغل البنية التحتية الخاصة بـ Google لإرسال هذا البريد الإلكتروني إليك. إذا نقرت على الرابط https://t.co/H9sDdmX0PF، فستصل إلى صفحة تسجيل دخول مزيفة للتصيّد الاحتيالي. pic.twitter.com/dfkvfibo33

— Jameson Lopp (@lopp) 29 أكتوبر 2026

يوضح المنشور أنه عندما ينقر المستخدم على الرابط في البريد الإلكتروني، سيُوجَّه إلى صفحة تسجيل دخول مزيفة.

في مايو، شارك Lopp عملية احتيال أخرى استُخدم فيها نموذج استرداد الحسابات من Google. كتب المهاجم رسالة طويلة جدًا في النموذج، وأبقى إشعارًا يبدو حقيقيًا في الأعلى ورابط الاحتيال بعيدًا في الأسفل، بعد مساحة فارغة كبيرة. وقد وصل التنبيه في هذه الحادثة عبر أنظمة الحسابات الحقيقية لدى Google.

اكتشفت Check Point (NASDAQ: CHKP) حملة أساءت استخدام ميزة «إرسال بريد إلكتروني» في أداة Application Integration التابعة لـ Google Cloud. وعلى مدى أسبوعين في ديسمبر 2025، أرسل المهاجمون 9,394 رسالة بريد إلكتروني إلى نحو 3,200 مؤسسة. وقد جاءت الرسائل من عنوان Google حقيقي، noreply-application-integration@google.com، لذا اجتازت فحوصات DMARC وSPF.

مُرّر الأشخاص الذين نقروا على الروابط في الرسائل الإلكترونية أولًا عبر عدة عناوين ويب موثوقة تابعة لـ Google. بعد ذلك، ظهرت لهم صفحة CAPTCHA مزيفة منعت ماسحات الأمان الآلية. ثم وصلوا إلى صفحة تسجيل دخول مزيفة لـ Microsoft (NASDAQ: MSFT) لم تكن مستضافة على خوادم Microsoft.

أبلغت Google (NASDAQ: GOOGL) الباحثين بأنها حظرت الحملات. وقالت إن المشكلة نتجت عن إساءة استخدام أداة أتمتة، لا عن اختراق أنظمتها.

أُفيد بأن عمليات احتيال مماثلة نُفذت عبر Google Meet وDoubleClick وGoogle Analytics وخدمات أخرى.

لماذا يُستهدف حاملو العملات المشفرة كثيرًا؟

يواجه مستخدمو منصات تداول العملات المشفرة وحاملو المحافظ مخاطر أكبر على وجه الخصوص، إذ يمكن استخدام صفحات تسجيل الدخول المزيفة لسرقة كلمات المرور أو بيانات الجلسات أو رموز المصادقة الثنائية.

أفادت Cryptopolitan هذا الأسبوع بأن المحتالين استخدموا مفاتيح API مسرّبة من Cloudflare (NYSE: NET) لإرسال رسائل بريد إلكتروني من نطاقات Foundation نفسها. وقال بعض المستلمين إن رسائل الاحتيال التي وصلتهم تضمنت تفاصيل صحيحة، مثل أسمائهم وعناوينهم ومشترياتهم السابقة من Passport.

ألغت Foundation المفاتيح منذ ذلك الحين، وقالت إن الأموال الموجودة على أجهزتها آمنة.

والجدير بالذكر أن Binance قالت إنها حظرت 22.9 مليون محاولة احتيال وتصيد في الربع الأول من عام 2026، بزيادة قدرها 54% عن الربع السابق. وقالت أيضًا إنها حمت نحو 1.98 مليار دولار من أموال المستخدمين.

لا تكتفِ بقراءة أخبار العملات المشفرة. افهمها. اشترك في نشرتنا الإخبارية. إنها مجانية.