Користувачі Robinhood обережно: нові види фішингових атак

Звіт з Coin界网 повідомляє, що користувачам Robinhood було зроблено попередження щодо нового виду фішингової атаки, яка використовує функцію “точкових псевдонімів” Gmail та вразливість у процесі створення облікового запису Robinhood, для розсилки шкідливих електронних листів. Користувачі у соціальних мережах повідомляють, що отримали попереджувальні листи від поштового сервера платформи, у яких йдеться про невпізнане входження з пристрою, та містять посилання на фішинговий сайт. Дослідник кібербезпеки Алекс Еклеберрі зазначає, що ця фішингова активність не є хакерською атакою, а скоріше використовує особливості Gmail, що дозволяють шахраям створювати електронні адреси, схожі на цільові. Еклеберрі також підкреслює, що доступ до підробленого сайту входу сам по собі не дає хакерам доступ до облікового запису, але введення конфіденційної інформації, такої як пароль, може призвести до крадіжки облікового запису. Підтримка Robinhood у соціальних мережах підтверджує, що деякі користувачі справді отримали підроблені електронні листи і звинувачують у цьому вразливість у “процесі створення облікового запису”.