Robinhood-Nutzer von Phishing-Angriff ins Visier genommen, der Gmails Punktalias-Funktion ausnutzt

Gate News-Nachricht, 28. April — Nutzer von Robinhood sind kürzlich Opfer eines Phishing-Angriffs geworden, der die von Gmail ignorierte Punktfunktion sowie Schwachstellen im Kontoerstellungsprozess von Robinhood ausnutzt. Angreifer registrierten Konten, die den Ziel-E-Mail-Adressen nahezu identisch waren, sodass sie Robi-Briefe Servern dazu bringen konnten, betrügerische Sicherheitswarnungen zuzustellen, die Phishing-Links enthalten, an die Posteingänge der Opfer.

Laut dem Cybersicherheitsforscher Alex Eckelberry bestehen die bösartigen E-Mails Prüfungen zur SPF-, DKIM- und DMARC-Authentifizierung, wodurch sie so wirken, als stammten sie von offiziellen Robinhood-Adressen. Diese Authentifizierungsumgehung erhöht die Glaubwürdigkeit des Angriffs deutlich.

Robinhood bestätigte, dass es zu keiner Systemverletzung oder Kompromittierung von Kundentkonten gekommen ist, und dass die Nutzerfonds sowie personenbezogenen Informationen weiterhin sicher sind. Die Plattform riet Nutzern, verdächtige E-Mails zu löschen und auf keine fragwürdigen Links zu klicken.