リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowからの報道によると、4月28日、Cointelegraphはロビンフッド（Robinhood）のユーザーが最近フィッシング攻撃に遭ったと報じました。攻撃者は、Gmailがメールアドレスのユーザー名部分にある「.」（ドット）を無視するという特性と、ロビンフッドのアカウント作成プロセスにおける脆弱性を悪用し、標的のメールアドレスと極めて類似したアカウントを登録しました。これにより、ロビンフッドの公式メールサーバーが被害者の受信トレイへ、フィッシングリンクを含む偽の通知メールを送信するよう誘導されたのです。サイバーセキュリティ研究者のアレックス・エッケルベリー氏（Alex Eckelberry）は、このメールはSPF、DKIM、DMARCによる検証を通過し、公式アドレスから送信されたように見えたと指摘しています。
ロビンフッドは、今回の事象はシステムや顧客アカウントの不正侵入によるものではなく、ユーザーの資金および個人情報には影響がないと述べています。ただし、関連メールは削除し、疑わしいリンクをクリックしないようユーザーに注意喚起しています。
コインテレグラフ（Cointelegraph）の報道によると、ロビンフッド（Robinhood）のユーザーが最近、フィッシング攻撃に遭っています。攻撃者は、Gmailがメールアドレスのユーザー名部分にある「.（ピリオド）」を無視するという特性と、ロビンフッドのアカウント作成プロセスにおける脆弱性を悪用し、標的となるメールアドレスと極めて類似したアカウントを登録しました。これにより、ロビンフッドの公式メールサーバーが被害者の受信トレイへ、フィッシングリンクを含む偽の通知メールを送信するよう誘導されたのです。サイバーセキュリティ研究者のアレックス・エクルベリー（Alex Eckelberry）氏は、このメールはSPF、DKIM、DMARCの各検証を通過し、公式アドレスから送信されたように見えると指摘しています。 ロビンフッドは、今回の事象はシステムや顧客アカウントが侵害されたものではなく、ユーザーの資金および個人情報への影響は一切ないと述べています。ただし、関連メールは直ちに削除し、疑わしいリンクをクリックしないようユーザーに注意喚起しています。
Web3業界の深掘り報道に専念し潮流を洞察
