CasaのJameson Lopp氏は木曜日、Google独自のシステムを通じて偽メールを送信する新たなフィッシング詐欺について警告した。

偽のログインページを使ってパスワードなどの機密データを盗むため、暗号資産の保有者はこの詐欺による最大のリスクにさらされている。

詐欺メールがGoogle自身から届くことは、どうしてあり得るのか？

CasaのJameson Lopp氏はXで、古くからある詐欺の新たな手口が現在出回っていると警告した。同氏は詐欺メールのスクリーンショットを投稿した。このメールはGoogleの実際のサーバーを通じて送信され、本物に見えるように細工されている。

Google独自のインフラを悪用して、このメールを送信する新たなGoogleフィッシング詐欺が確認されました。https://t.co/H9sDdmX0PF のリンクをクリックすると、フィッシング用のログインページに誘導されます。pic.twitter.com/dfkvfibo33

— Jameson Lopp (@lopp) 2026年10月29日

投稿によると、メール内のリンクをクリックすると、偽のログインページに誘導されます。

5月、Lopp氏はGoogleのアカウント復元フォームを悪用した別の詐欺について共有しました。攻撃者はフォームに非常に長いメッセージを書き込み、本物らしく見える通知を冒頭に置き、かなりの空白の後に詐欺リンクを配置していました。今回の事案で届いた通知は、Googleの正規のアカウントシステムを経由したものでした。

Check Point（NASDAQ: CHKP）は、Google CloudのApplication Integrationツールにある「メールを送信」機能を悪用したキャンペーンを発見しました。2025年12月の2週間にわたり、攻撃者は約3,200の組織に9,394通のメールを送信しました。メールは noreply-application-integration@google.com というGoogleの正規アドレスから送られていたため、DMARCとSPFのチェックを通過しました。

メール内のリンクをクリックした人は、まずGoogleの信頼できるウェブアドレスをいくつか経由させられました。次に、自動セキュリティスキャナーを妨げる偽のCAPTCHAページが表示されました。その後、Microsoft（NASDAQ: MSFT）がホストしていない偽のMicrosoftログインページに誘導されました。

Google（NASDAQ: GOOGL）は調査担当者に対し、該当するキャンペーンをブロックしたと伝えました。問題はシステムへの侵入ではなく、自動化ツールの悪用によって発生したと説明しています。

同様の詐欺は、Google Meet、DoubleClick、Google Analyticsなどのサービスを通じても行われていると報じられています。

なぜ暗号資産保有者はこれほど頻繁に標的にされるのでしょうか？

暗号資産取引所の利用者やウォレットの保有者は、偽のログインページを使ってパスワード、セッションデータ、二要素認証コードを盗まれるおそれがあるため、特に危険にさらされています。

Cryptopolitanは今週、詐欺師がCloudflare（NYSE: NET）から漏えいしたAPIキーを使い、Foundation独自のドメインからメールを送信したと報じました。受信者の中には、届いた詐欺メールに自分の氏名や住所、過去に購入したPassportの情報など、正規の情報が記載されていたと話す人もいました。

Foundationはその後、キーを無効化し、同社のデバイス上の資金は安全だと発表しました。

注目すべきことに、Binanceは2026年第1四半期に、詐欺やフィッシングの試みを2,290万件ブロックしたと発表しました。前四半期と比べて54%増加しています。また、ユーザー資産約19億8,000万ドルを保護したとも述べています。

暗号資産ニュースを読むだけでなく、理解しましょう。ニュースレターに登録してください。無料です。