Usuarios de Robinhood, atención a los nuevos ataques de phishing

Noticia de CoinWorld, se advierte a los usuarios de Robinhood sobre un nuevo tipo de ataque de phishing que aprovecha la función de “alias de puntos” de Gmail y una vulnerabilidad en el proceso de creación de cuentas de Robinhood, enviando correos electrónicos maliciosos.
Los usuarios en las redes sociales reportaron haber recibido correos de advertencia del servidor de correos de la plataforma, que mencionaban inicios de sesión desde dispositivos no reconocidos y enlazaban a sitios de phishing.
El investigador en ciberseguridad Alex Eckelberry afirmó que esta actividad de phishing no es un ataque de hackers, sino que aprovecha las características de Gmail, que permiten a los estafadores crear direcciones de correo similares a las del usuario objetivo.
Eckelberry también señaló que acceder a un sitio de inicio de sesión falso por sí solo no es suficiente para que los hackers obtengan acceso a la cuenta, pero ingresar información sensible como contraseñas puede resultar en el robo de la cuenta.
El soporte de Robinhood en las redes sociales confirmó que algunos usuarios efectivamente recibieron correos falsificados y atribuyó el problema a una vulnerabilidad en el “proceso de creación de cuentas”.