钓鱼邮件仿冒真实谷歌提醒，瞄准加密货币交易所和去中心化金融（DeFi）账户

比特币安全专家、Casa联合创始人Jameson Lopp在识别出一种利用合法谷歌恢复表单来伪装真实性的新型网络钓鱼手法后，警告加密货币用户保持零信任方法。根据报告，攻击者利用不可见或会被忽略的空白字符，将恶意链接嵌入大段空白文本中，使这些信息更难被识别为欺诈内容。该活动是在早先仿冒真实谷歌提醒的网络钓鱼手法基础上演变而来，目标是交易所和去中心化金融（DeFi）账户，并通过隐藏链接和虚假登录页面窃取凭证、攻破用户账户。