Jameson Lopp von Casa warnte am Donnerstag vor einem neuen Phishing-Betrug, bei dem gefälschte E-Mails über Googles eigene Systeme versendet werden.

Krypto-Besitzer sind durch diesen Betrug besonders gefährdet, da gefälschte Anmeldeseiten verwendet werden, um Passwörter und andere sensible Daten zu stehlen.

Wie kann eine Betrugs-E-Mail direkt von Google kommen?

Jameson Lopp von Casa warnte auf X, dass derzeit eine neue Version eines alten Betrugs im Umlauf ist. Er veröffentlichte einen Screenshot der Betrugs-E-Mail, die über die echten Server von Google versendet wird, damit sie echt wirkt.

Neue Variante von Google-Phishing, bei der Googles eigene Infrastruktur missbraucht wird, um dir diese E-Mail zu schicken. Wenn du auf den Link https://t.co/H9sDdmX0PF klickst, landest du auf einer gefälschten Anmeldeseite, die deine Daten abfischen soll. pic.twitter.com/dfkvfibo33

— Jameson Lopp (@lopp) 29. Oktober 2026

In dem Beitrag wird erklärt, dass Nutzer, wenn sie auf den Link in der E-Mail klicken, zu einer gefälschten Anmeldeseite weitergeleitet werden.

Im Mai berichtete Lopp über einen weiteren Betrugsversuch, bei dem Googles Formular zur Kontowiederherstellung missbraucht wurde. Der Angreifer verfasste eine sehr lange Nachricht in dem Formular. Oben ließ er einen echt wirkenden Hinweis stehen und platzierte den Betrugslink weit darunter, nach einer großen Leerstelle. Die Warnmeldung in diesem Fall wurde über Googles echte Kontosysteme versandt.

Check Point (NASDAQ: CHKP) entdeckte eine Kampagne, bei der die Funktion „E-Mail senden“ im Application-Integration-Tool von Google Cloud missbraucht wurde. Innerhalb von zwei Wochen im Dezember 2025 verschickten Angreifer 9.394 E-Mails an etwa 3.200 Organisationen. Die E-Mails stammten von einer echten Google-Adresse, noreply-application-integration@google.com, und bestanden daher die DMARC- und SPF-Prüfungen.

Wer auf die Links in den E-Mails klickte, wurde zunächst über mehrere vertrauenswürdige Google-Webadressen geleitet. Anschließend wurde eine gefälschte CAPTCHA-Seite angezeigt, die automatische Sicherheitsscanner aufhielt. Danach landeten die Betroffenen auf einer gefälschten Microsoft-Anmeldeseite, die nicht von Microsoft gehostet wurde (NASDAQ: MSFT).

Google (NASDAQ: GOOGL) teilte den Forschern mit, dass das Unternehmen die Kampagnen blockiert habe. Das Problem sei durch den Missbrauch eines Automatisierungstools entstanden und nicht durch einen Einbruch in die eigenen Systeme.

Berichten zufolge wurden ähnliche Betrugsversuche über Google Meet, DoubleClick, Google Analytics und andere Dienste durchgeführt.

Warum geraten Kryptobesitzer so häufig ins Visier?

Nutzer von Kryptobörsen und Besitzer von Wallets sind besonders gefährdet, weil gefälschte Anmeldeseiten dazu dienen können, Passwörter, Sitzungsdaten oder Zwei-Faktor-Codes zu stehlen.

Cryptopolitan berichtete erst diese Woche, dass Betrüger durchgesickerte API-Schlüssel von Cloudflare (NYSE: NET) nutzten, um E-Mails über die eigenen Domains von Foundation zu versenden. Einige Empfänger gaben an, dass die Betrugs-E-Mails, die sie erhalten hatten, echte Angaben wie ihre Namen, Adressen und frühere Passport-Käufe enthielten.

Foundation hat die Schlüssel inzwischen widerrufen und erklärt, dass die Gelder auf den Geräten des Unternehmens sicher seien.

Bemerkenswert ist, dass Binance angab, im ersten Quartal 2026 22,9 Millionen Betrugs- und Phishingversuche blockiert zu haben – 54 % mehr als im Vorquartal. Außerdem habe das Unternehmen Nutzervermögen im Wert von etwa 1,98 Milliarden US-Dollar geschützt.

Lies Krypto-Nachrichten nicht nur. Verstehe sie. Abonniere unseren Newsletter. Er ist kostenlos.