Usuários do Robinhood alertados sobre novo tipo de ataque de phishing

Notícias do site Coinjie, os utilizadores da Robinhood foram alertados sobre um novo tipo de ataque de phishing, que explora a funcionalidade de “alias de ponto” do Gmail e uma vulnerabilidade no processo de criação de contas da Robinhood, enviando emails maliciosos.
Os utilizadores relataram nas redes sociais que receberam emails de aviso do servidor de email da plataforma, contendo informações sobre login de dispositivos não reconhecidos, e links para sites de phishing.
O investigador de cibersegurança Alex Eckelberry afirmou que esta atividade de phishing não é um ataque de hackers, mas sim uma exploração da funcionalidade do Gmail, que permite aos fraudadores criar endereços de email semelhantes aos do alvo.
Eckelberry também destacou que acessar um site de login falso por si só não é suficiente para que hackers obtenham acesso à conta, mas inserir informações sensíveis como a senha pode levar ao roubo da conta.
A equipa de suporte da Robinhood confirmou nas redes sociais que alguns utilizadores receberam emails falsificados, atribuindo o problema a uma vulnerabilidade no “processo de criação de contas”.