Utilizadores do Robinhood Visados num Ataque de Phishing que Explora a Funcionalidade do Alias com Pontos do Gmail

Mensagem de Gate News, 28 de abril — Os utilizadores do Robinhood foram recentemente vítimas de um ataque de phishing que explora a funcionalidade do Gmail de ignorar pontos e vulnerabilidades no processo de criação de contas do Robinhood. Os atacantes registaram contas quase idênticas aos endereços de e-mail-alvo, permitindo-lhes enganar os servidores de correio da Robinhood para entregarem alertas de segurança fraudulentos que incluem ligações de phishing nas caixas de entrada das vítimas.

De acordo com o investigador de cibersegurança Alex Eckelberry, os e-mails maliciosos passam nas verificações de SPF, DKIM e DMARC, fazendo com que pareçam ter origem em endereços oficiais do Robinhood. Esta evasão de autenticação aumenta significativamente a credibilidade do ataque.

A Robinhood confirmou que não ocorreu qualquer violação de sistema nem comprometimento das contas dos clientes, e que os fundos e as informações pessoais dos utilizadores permanecem seguros. A plataforma aconselhou os utilizadores a eliminar os e-mails suspeitos e a evitar clicar em quaisquer ligações questionáveis.