Robinhood confirma correos electrónicos de phishing vinculados a un flujo de creación de cuentas abusado

Robinhood confirmó que los correos electrónicos fraudulentos enviados desde [email protected] fueron un intento de phishing causado por el abuso de su flujo de creación de cuentas, sin comprometer las cuentas de los clientes ni los sistemas de la empresa. Un cliente que revisó el archivo .eml en bruto dijo que el mensaje pasó las verificaciones SPF, DKIM y DMARC y provenía de la infraestructura de Robinhood antes de que los atacantes insertaran un enlace malicioso en el cuerpo del correo electrónico. El soporte de Robinhood informó a los usuarios afectados que contactaran con soporte a través de la aplicación o el sitio web, cambiaran las contraseñas, rotaran la autenticación de dos factores y revisaran la actividad reciente de los dispositivos.