Người dùng Robinhood bị nhắm mục tiêu trong cuộc tấn công phishing lợi dụng tính năng bí danh dấu chấm của Gmail

Tin tức từ Gate News, ngày 28 tháng 4 — Người dùng Robinhood gần đây đã trở thành nạn nhân của một cuộc tấn công lừa đảo (phishing) lợi dụng tính năng Gmail bỏ qua dấu chấm (dot-ignoring) và các lỗ hổng trong quy trình tạo tài khoản của Robinhood. Kẻ tấn công đã đăng ký các tài khoản gần như giống hệt với địa chỉ email mục tiêu, cho phép chúng lừa các máy chủ email của Robinhood gửi những cảnh báo bảo mật giả mạo có chứa các liên kết phishing tới hộp thư đến của nạn nhân.

Theo nhà nghiên cứu an ninh mạng Alex Eckelberry, các email độc hại vượt qua các kiểm tra xác thực SPF, DKIM và DMARC, khiến chúng có vẻ như được gửi từ các địa chỉ chính thức của Robinhood. Việc vượt qua xác thực này làm tăng đáng kể độ tin cậy của cuộc tấn công.

Robinhood xác nhận không xảy ra vi phạm hệ thống hay sự xâm nhập tài khoản khách hàng, và tiền của người dùng cũng như thông tin cá nhân vẫn được bảo đảm an toàn. Nền tảng này khuyến nghị người dùng xóa các email đáng ngờ và tránh nhấp vào bất kỳ liên kết nào có dấu hiệu nghi vấn.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

ZachXBT đặt câu hỏi về đợt ra mắt WLD có lượng lưu hành thấp, định giá cao của WorldCoin, đồng thời gắn cờ việc bán nội bộ

Tin tức Gate, ngày 28 tháng 4 — Thám tử on-chain ZachXBT cáo buộc rằng WorldCoin (now World), một công ty do Sam Altman sáng lập, đã phát hành token WLD với lượng lưu hành thấp và định giá cao, mô phỏng mô hình được SBF và FTX sử dụng. Theo ZachXBT, công ty đã phân phối một lượng nhỏ WLD cho chúng tôi

GateNews1giờ trước

ZetaChain tạm dừng giao dịch liên chuỗi, hợp đồng thông minh GatewayEVM bị tấn công

Ngày 28 tháng 4, theo thông báo chính thức của ZetaChain và trang trạng thái chính thức của họ, mạng liên kết lớp 1 ZetaChain đã tạm dừng các giao dịch chuyển chuỗi trên mainnet sau khi phát hiện hợp đồng thông minh GatewayEVM bị tấn công. Trong tuyên bố, ZetaChain xác nhận rằng cuộc tấn công này chỉ ảnh hưởng đến ví nội bộ của đội ngũ ZetaChain, và hiện vẫn chưa có tiền của người dùng nào bị ảnh hưởng.

MarketWhisper3giờ trước

ZetaChain Dừng Các Giao Dịch Xuyên Chuỗi Sau Cuộc Tấn Công Vào $300K Smart Contract

Tin tức từ Gate, ngày 28 tháng 4 — Mạng Layer 1 ZetaChain đã tạm dừng các giao dịch xuyên chuỗi trên mainnet của mình sau một cuộc tấn công vào hợp đồng thông minh GatewayEVM. Theo dữ liệu của DefiLlama, đã có $300,000 bị mất trong sự cố, mặc dù đội ngũ ZetaChain không công bố số tiền và cho biết họ sẽ

GateNews5giờ trước

Thủ thuật lừa bằng deepfake nhắm vào nhà phát triển Cardano, phơi bày điểm yếu mới

Một nhà phát triển Cardano cho biết một cuộc gọi video deepfake AI có vẻ thực tế đã dẫn đến việc xâm nhập máy tính xách tay, như một lời nhắc rằng làn sóng tấn công crypto tiếp theo có thể bắt đầu bằng khuôn mặt và giọng nói thay vì hợp đồng thông minh. Cảnh báo, được chia sẻ với cộng đồng Cardano, mô tả một sự cố trong đó một kẻ mạo danh đã sử dụng

DailyCoin14giờ trước

Công tố viên Pháp Buộc Tội 88 Người Trong Vòng Tấn Công Bẻ Khóa Tiền Điện Tử

Các cơ quan chức năng Pháp đã buộc tội 88 cá nhân, trong đó có 10 người chưa thành niên, liên quan đến các vụ bắt cóc và cưỡng đoạt nhắm vào các chủ sở hữu tiền mã hóa, theo một tuyên bố từ Văn phòng Công tố Công cộng Quốc gia về Tội phạm có Tổ chức (PNACO) được công bố vào thứ Sáu. Các cáo buộc này liên quan đến 12 vụ án đang diễn ra

CryptoFrontier16giờ trước

Khi DeFi quá chậm đối với người trẻ, còn quá nguy hiểm đối với tiền cũ: rốt cuộc chúng ta đang dùng lãi suất trái phiếu chính phủ để gánh rủi ro của nợ xấu rác sao?

DeFi từng thu hút người trẻ bằng APY năm chữ số; nay bị cho là định giá quá mức và rủi ro quá cao. Trong năm qua đã bị đánh cắp hơn 1,62 tỷ đô la Mỹ, Aave từng khiến lãi suất vọt lên 12,4%. Lợi suất hợp lý khoảng 12,55%, ngưỡng dành cho nhà đầu tư lẻ là 18%, và các tổ chức ưu tiên “chiến lược tách biệt kho tiền” để giảm rủi ro đuôi. Kết luận: đòn bẩy cao đã không còn, tương lai cần định giá rủi ro cao hơn và các công cụ bảo hiểm, để có thể đồng thời đáp ứng người trẻ và “tiền của kẻ kỳ cựu”.

ChainNewsAbmedia21giờ trước
Bình luận
0/400
Không có bình luận