新聞 
幣種資訊 
關於我們 
Casa共同創辦人兼資訊安全長詹姆森·洛普（Jameson Lopp）警告，電子郵件中的「goo.gl」連結可能通往釣魚登入頁面。
洛普於30日在X發文，稱這是一種濫用Google自身基礎設施的新型網路釣魚手法，並寫道：「點擊goo.gl連結後，會前往釣魚登入頁面。」他的提醒指出，即使網址含有Google網域，也可能連到釣魚頁面。
這則警告也被轉貼至Stacker News的比特幣新手看板。公開貼文並未表示受害對象僅限加密貨幣持有者。
貼文未提供具體攻擊途徑或受害案例，因此不能僅憑這項警告斷定Google系統遭入侵，或帳戶與資產已遭竊取。
「goo.gl」是Google曾用於網址縮短服務的網域。Google於2025年8月調整原定停止服務的計畫，表示會保留仍在使用中的連結。Google說明，部分顯示停止服務通知的非活躍連結自同月25日起停止運作，其餘連結則會繼續運作。
這項政策涉及連結服務的運作，不代表個別網址的最終目的地或安全性獲得保證。網址含有「goo.gl」並不足以證明連結可信。
Google將網路釣魚說明為透過偽裝成正常服務的電子郵件或網頁竊取個人資料，或試圖入侵線上帳戶的行為。Gmail說明中心建議使用者確認寄件者名稱、實際電子郵件地址及郵件驗證狀態，並在點擊前檢查連結目的地。
Google建議收到可疑的安全通知郵件時，不要點擊訊息中的連結，而應直接前往Google帳戶安全性通知頁面查證。Google不會透過電子郵件連結要求使用者輸入已登入帳戶的密碼；使用者也可在Gmail將可疑郵件回報為網路釣魚。
Security Alliance於2026年9月30日通報另一起鎖定交易所使用者的社交工程攻擊。攻擊者先觸發真正的Google安全通知，再冒充客服團隊致電，誘使使用者更改帳戶復原資訊或核准驗證。報告也提到，有案例是在帳戶遭控制後，攻擊者將冒充交易所的郵件放進受害者收件匣。
目前沒有證據顯示Security Alliance的報告與洛普對「goo.gl」的警告屬於同一事件；兩者描述的攻擊手法與目標也各自分開。
Casa提供比特幣（BTC）、以太幣（ETH）等資產的自我託管安全服務。洛普先前曾主張不應放棄比特幣自我託管，詳情可見相關報導。
留言 0