مستخدمو روبن هود حذروا من هجمات التصيد الجديدة

موقع Coinjie News يذكر أن مستخدمي Robinhood تم تحذيرهم من نوع جديد من هجمات التصيد الاحتيالي، والتي تستغل خاصية “الاسم المستعار” في Gmail والثغرة في عملية إنشاء حساب Robinhood، لإرسال رسائل إلكترونية خبيثة. وأبلغ المستخدمون على وسائل التواصل الاجتماعي عن تلقيهم رسائل تحذير من خوادم البريد الخاصة بالمنصة، تتعلق بتسجيل دخول من أجهزة غير معروفة، ورابط إلى موقع تصيد. قال الباحث في الأمن السيبراني أليكس إيكيلبيري إن هذه الحملة التصيدية ليست هجومًا من قبل قراصنة، بل استغلال لميزة Gmail التي تسمح للمحتالين بإنشاء عناوين بريد إلكتروني مشابهة للمستخدم المستهدف. وأشار إيكيلبيري أيضًا إلى أن الوصول إلى موقع تسجيل دخول مزيف لا يكفي لمنح القراصنة حق الوصول إلى الحساب، لكن إدخال معلومات حساسة مثل كلمة المرور قد يؤدي إلى سرقة الحساب. وأكدت حسابات دعم Robinhood على وسائل التواصل الاجتماعي أن بعض المستخدمين تلقوا بالفعل رسائل إلكترونية مزيفة، وأرجعوا المشكلة إلى ثغرة في “عملية إنشاء الحساب”.