Robinhood confirme que des e-mails de phishing liés à un processus de création de compte abusé

Robinhood a confirmé que des e-mails frauduleux envoyés depuis [email protected] étaient une tentative de phishing causée par une abus de son processus de création de compte, sans compromettre les comptes clients ou les systèmes de l’entreprise. Un client qui a examiné le fichier .eml brut a déclaré que le message avait passé les vérifications SPF, DKIM et DMARC et provenait de l’infrastructure Robinhood avant que les attaquants n’injectent un lien malveillant dans le corps de l’e-mail. L’assistance Robinhood a conseillé aux utilisateurs affectés de contacter le support via l’application ou le site web, de changer leurs mots de passe, de faire tourner l’authentification à deux facteurs, et de revoir l’activité récente de leurs appareils.