Robinhood 魚叉攻擊利用 Gmail “點別名” 特性,偽造官方郵件誘導用戶登入

深潮 TechFlow 消息,4 月 28 日,據 Cointelegraph 報道,Robinhood 用戶近期遭遇一輪釣魚攻擊。攻擊者利用 Gmail 忽略郵箱用戶名中 “ . ” 的特性,以及 Robinhood 帳戶創建流程中的漏洞,註冊與目標郵箱高度相似的帳戶,並借此讓 Robinhood 官方郵件伺服器向受害者收件箱發送帶有釣魚鏈接的偽造提醒郵件。網路安全研究員 Alex Eckelberry 表示,該郵件可通過 SPF、DKIM 和 DMARC 驗證,看似來自官方地址。

Robinhood 稱,此事並非系統或客戶帳戶遭入侵,用戶資金和個人資訊未受影響,但提醒用戶刪除相關郵件,勿點擊可疑鏈接。

查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 回覆
  • 轉發
  • 分享
回覆
請輸入回覆內容
請輸入回覆內容
暫無回覆