Robinhood Confirma Emails de Phishing Ligados ao Fluxo de Criação de Conta Abusado

A Robinhood confirmou que emails fraudulent enviados de [email protected] foram uma tentativa de phishing causada pelo abuso do seu fluxo de criação de conta, sem comprometer contas de clientes ou sistemas da empresa. Um cliente que revisou o arquivo .eml bruto disse que a mensagem passou nas verificações SPF, DKIM e DMARC e veio da infraestrutura da Robinhood antes que os atacantes inserissem um link malicioso no corpo do email. O suporte da Robinhood orientou os usuários afetados a contactarem o suporte através do aplicativo ou website, alterarem as passwords, rotacionarem a autenticação de dois fatores e revisarem a atividade recente dos dispositivos.