A new Google phishing method abuses Google's own infrastructure to send emails. Jameson Lopp says clicking goo.gl links leads to phishing login pages. Users report reporting it to Google without response, and it pairs with calls showing Google.
ChainCatcher 消息，比特币自托管服务商 Casa 联合创始人兼首席安全官 Jameson Lopp 在 X 发文称，出现一种新型 Google 钓鱼手法，攻击者滥用 Google 自身基础设施发送邮件。他表示，若点击邮件中的 goo.gl 链接，用户会被导向钓鱼登录页面，并在帖文中附上相关邮件截图。
该帖发布于 10 月 29 日。帖文下方有用户称，已多次向 Google 举报同类情况但未获回复；另有用户称，该手法会与显示为 Google 的来电及来电显示配合使用。