Người dùng Robinhood cảnh giác với các cuộc tấn công lừa đảo mới

Tin tức từ Coinjie.com, người dùng Robinhood bị cảnh báo về một loại hình tấn công lừa đảo mới, lợi dụng đặc tính “biệt danh điểm” của Gmail và lỗ hổng trong quá trình tạo tài khoản Robinhood, để gửi email độc hại. Người dùng trên mạng xã hội báo cáo rằng họ nhận được email cảnh báo từ máy chủ email của nền tảng, nội dung liên quan đến đăng nhập từ thiết bị không xác định, và liên kết đến trang web lừa đảo. Nhà nghiên cứu an ninh mạng Alex Eckelberry cho biết, hoạt động lừa đảo này không phải là tấn công của hacker, mà là lợi dụng đặc tính của Gmail, cho phép kẻ gian tạo ra địa chỉ email giống với người dùng mục tiêu. Eckelberry cũng chỉ ra rằng, truy cập vào trang đăng nhập giả mạo không đủ để hacker có quyền truy cập vào tài khoản, nhưng việc nhập thông tin nhạy cảm như mật khẩu có thể dẫn đến việc bị đánh cắp tài khoản. Bộ phận hỗ trợ của Robinhood trên mạng xã hội xác nhận rằng, một số người dùng thực sự đã nhận được email giả mạo, và quy trách nhiệm cho lỗ hổng trong “quy trình tạo tài khoản”.