obinhood Фішинг-атака з використанням функції «точкові псевдоніми» в Gmail, підробляючи офіційні листи для спонукання користувачів входити в систему

Глибокі новини TechFlow, 28 квітня, згідно з повідомленням Cointelegraph, користувачі Robinhood нещодавно зазнали фішингової атаки. Зловмисники використали особливість Gmail ігнорувати крапки у імені користувача електронної пошти, а також вразливість у процесі створення облікових записів Robinhood, щоб зареєструвати облікові записи, що дуже схожі на цільову пошту, і тим самим змусити офіційний поштовий сервер Robinhood надсилати підроблені повідомлення з фішинговими посиланнями до поштових скриньок жертв. Дослідник кібербезпеки Алекс Еклеберрі зазначив, що ці листи можна перевірити за допомогою SPF, DKIM і DMARC, і вони виглядають як офіційні повідомлення.

Robinhood заявляє, що ця ситуація не пов’язана з проникненням у системи або облікові записи клієнтів, кошти та особиста інформація користувачів не постраждали, але закликає користувачів видалити відповідні листи і не натискати на підозрілі посилання.