Pada hari Kamis, Jameson Lopp dari Casa memperingatkan tentang penipuan phishing baru yang mengirim email palsu melalui sistem Google sendiri.
Pemilik mata uang kripto menghadapi risiko terbesar dari penipuan ini karena penggunaan halaman login palsu untuk mencuri kata sandi dan data sensitif lainnya.
Bagaimana email penipuan bisa berasal dari Google sendiri?
Jameson Lopp dari Casa memperingatkan di X bahwa versi baru dari penipuan lama sedang berlangsung. Ia mengunggah tangkapan layar email penipuan tersebut, yang dikirim melalui server Google yang sebenarnya agar tampak asli.
Varian baru phishing yang mengatasnamakan Google dan menyalahgunakan infrastruktur Google sendiri untuk mengirim email ini kepada Anda. Jika Anda mengeklik tautan https://t.co/H9sDdmX0PF, Anda akan diarahkan ke halaman login phishing. pic.twitter.com/dfkvfibo33
— Jameson Lopp (@lopp) 29 Oktober 2026
Unggahan tersebut menjelaskan bahwa saat pengguna mengeklik tautan di email, mereka akan diarahkan ke halaman login palsu.
Pada bulan Mei, Lopp membagikan penipuan lain yang menggunakan formulir pemulihan akun Google. Penyerang menulis pesan yang sangat panjang di formulir tersebut, menempatkan pemberitahuan yang tampak asli di bagian atas dan tautan penipuan jauh di bawahnya, setelah banyak ruang kosong. Peringatan dalam insiden ini dikirim melalui sistem akun resmi Google.
Check Point (NASDAQ: CHKP) menemukan kampanye yang menyalahgunakan fitur “Kirim Email” di alat Application Integration milik Google Cloud. Selama dua minggu pada Desember 2025, para penyerang mengirim 9.394 email ke sekitar 3.200 organisasi. Email-email tersebut berasal dari alamat Google yang asli, noreply-application-integration@google.com, sehingga lolos pemeriksaan DMARC dan SPF.
Orang-orang yang mengeklik tautan di email tersebut pertama-tama diarahkan melalui beberapa alamat web Google tepercaya. Berikutnya, mereka melihat halaman CAPTCHA palsu yang menghalangi pemindai keamanan otomatis. Setelah itu, mereka tiba di halaman login Microsoft (NASDAQ: MSFT) palsu yang tidak dihosting oleh Microsoft.
Google (NASDAQ: GOOGL) memberi tahu para peneliti bahwa mereka telah memblokir kampanye tersebut. Google mengatakan masalah ini disebabkan oleh penyalahgunaan alat otomatisasi, bukan karena sistemnya dibobol.
Penipuan serupa dilaporkan pernah dilakukan melalui Google Meet, DoubleClick, Google Analytics, dan layanan lainnya.
Mengapa pemegang kripto begitu sering menjadi sasaran?
Pengguna bursa kripto dan pemegang dompet kripto sangat berisiko karena halaman login palsu dapat digunakan untuk mencuri kata sandi, data sesi, atau kode autentikasi dua faktor.
Cryptopolitan melaporkan minggu ini bahwa penipu menggunakan kunci API Cloudflare (NYSE: NET) yang bocor untuk mengirim email dari domain milik Foundation sendiri. Beberapa penerima mengatakan bahwa email penipuan yang mereka terima memuat informasi asli seperti nama, alamat, dan pembelian Passport sebelumnya.
Foundation telah mencabut kunci tersebut dan mengatakan bahwa dana di perangkatnya aman.
Yang perlu dicatat, Binance mengatakan telah memblokir 22,9 juta upaya penipuan dan phishing pada kuartal pertama 2026, 54% lebih banyak dibandingkan kuartal sebelumnya. Binance juga mengatakan telah melindungi dana pengguna senilai sekitar $1,98 miliar.
Jangan hanya membaca berita kripto. Pahami isinya. Berlanggananlah buletin kami. Gratis.