A kriptotulajdonosokat célzó új adathalász kampány már a Google saját infrastruktúrájának hitelességét is fegyverként használja. A látszólag hivatalos üzenetek hamis bejelentkezési oldalakra terelik az áldozatokat.
Amikor a Google-cím sem jelent valódi biztonságot
Jameson Lopp, a Casa társalapítója és ismert bitcoin-fejlesztő az X-en hívta fel a figyelmet a módszerre.
A támadók olyan leveleket küldenek, amelyek nem egyszerűen lemásolják a Google arculatát, hanem a vállalat valódi szolgáltatásain keresztül érkeznek.
A címzett egy hivatalosnak tűnő értesítést kap, majd egy linkre kattintva egy másolt bejelentkezési felületre jut. Itt a csalók jelszavakat, kétfaktoros hitelesítési kódokat, munkamenet-adatokat vagy akár helyreállítási információkat próbálnak megszerezni.
Lopp korábban egy másik trükköt is bemutatott: a támadók a Google fiók-helyreállítási űrlapját használták fel úgy, hogy a hosszú üzenetben a valódi figyelmeztetés felül maradt, a csaló hivatkozás pedig csak sok üres sor után jelent meg. Ez a megoldás azért veszélyes, mert az üzenet valóban a Google rendszeréből érkezik.
A Google Cloud automatizációját is kijátszották
A Check Point kutatása egy ennél is szervezettebb kampányt dokumentált. A támadók a Google Cloud Application Integration „Send Email” funkcióját használták, és 14 nap alatt 9394 adathalász levelet küldtek nagyjából 3200 szervezetnek.
Az üzenetek egy valódi Google-címről érkeztek, ezért átmentek az olyan ellenőrzéseken, mint az SPF és a DMARC.
A címzetteket több megbízhatónak látszó Google-hivatkozáson vezették keresztül, majd egy hamis CAPTCHA-oldal után egy Microsoft-bejelentkezési felületre irányították őket.
A CAPTCHA ebben az esetben nem védelmi réteg volt, hanem megtévesztő köztes állomás: azt a látszatot keltette, hogy a felhasználó biztonsági ellenőrzésen esik át, miközben a háttérben a csalók oldalára került. A Google közlése szerint a kampányokat blokkolták, és nem közvetlen rendszerfeltörés, hanem egy automatizációs eszköz visszaélésszerű használata állt a háttérben.
Miért különösen veszélyes ez a kriptobefektetőknek?
A kriptotőzsdék és a hardveres tárcák felhasználói gyakran kapnak biztonsági értesítéseket, ezért egy sürgősnek tűnő fiókellenőrzés könnyen hitelesnek látszik.
A támadók azonban nem feltétlenül azonnal a privát kulcsot keresik: már egy ellopott e-mail-jelszó, munkamenet vagy kétfaktoros kód is elegendő lehet a tőzsdei számla átvételéhez.
Hasonló kockázatra mutatott rá a Foundation Passport ügye is. A vállalat szerint kompromittálódott Cloudflare API-kulcsokat használtak arra, hogy hivatalos domainekről küldjenek megtévesztő leveleket.
Egyes címzettek neve, szállítási címe és korábbi vásárlási adatai is szerepeltek az üzenetekben, ami jelentősen növelte a támadás hitelességét.
A Foundation közlése szerint a Passport eszközökön tárolt pénzeszközök és a helyreállítási kifejezések nem kerültek veszélybe. A történet ugyanakkor megmutatja, hogy a személyes adatok kiszivárgása önmagában is komoly fegyver a szociális manipulációban.
Mit tehetnek a felhasználók?
Ne a feladó nevét vagy az e-mail fejlécét tekintsük bizonyítéknak. A kriptotőzsde vagy a tárcagyártó oldalát mindig kézzel, könyvjelzőből nyissuk meg, és ne egy sürgető üzenetben kapott hivatkozáson keresztül.
A Google legfrissebb csalásellenes összefoglalója szerint a támadók már a felhőszolgáltatások és a naptármeghívók megbízhatóságát is kihasználják.
Emellett érdemes hardverkulcsot használni, külön jelszót fenntartani minden szolgáltatáshoz, és soha nem megadni a helyreállítási kifejezést weboldalon vagy e-mailben.
A Binance adatai szerint 2026 első negyedévében 22,9 millió csalási és adathalász kísérletet állítottak meg, mintegy 1,98 milliárd dollárnyi felhasználói vagyon védelmében.
A számok azt jelzik, hogy a támadások ipari méretűvé váltak, ezért a védekezés első vonala továbbra is a felhasználó józan gyanakvása.
Olvastad már? Coinbase-adatszivárgás: külső szolgáltatónál történt incidens
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. október 31. • 🕓 Utolsó frissítés: 2026. október 31.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.