gmail

ChainCatcher 消息，据 Cointelegraph 報導，Robinhood 用戶近期遭遇一輪釣魚攻擊。攻擊者利用 Gmail 忽略郵箱用戶名中 "." 的特性，以及 Robinhood 賬戶創建流程中的漏洞，註冊與目標郵箱高度相似的賬戶，並藉此讓 Robinhood 官方郵件伺服器向受害者收件箱發送帶有釣魚鏈接的偽造提醒郵件。網絡安全研究員 Alex Eckelberry 表示，該郵件可通過 SPF、DKIM 和 DMARC 驗證，看似來自官方地址。Robinhood 稱，此事並非系統或客戶賬戶遭入侵，用戶資金和個人信息未受影響，但提醒用戶刪除相關郵件，勿點擊可疑鏈接。

ChainCatcher 消息，鏈上偵探 ZachXBT 提醒用戶加強帳戶和資金安全。其表示，目前 Yubico（安全密鑰）、Proton（郵件服務）和 Tutanota（郵件服務）均有折扣活動。Proton 支持比特幣支付，Tutanota 則可通過官方合作夥伴 ProxyStore 使用門羅幣（XMR）購買禮品卡。此外，硬體錢包品牌 Trezor 和 Ledger 部分產品也在促銷中。ZachXBT 建議用戶避免使用 Gmail 或簡訊 2FA（雙重驗證），儘快切換到安全密鑰或硬體錢包存儲資金。

ChainCatcher 消息，据 Bitcoin.com 報導，馬里蘭州警方發出警告，針對 Gmail 用戶的網絡釣魚詐騙正在擴散。詐騙者通過發送帶有受害人住址的 Google Maps 照片，勒索比特幣，並威脅公開虛假不利信息。警方解釋稱，詐騙者通常以敲詐手段威脅，聲稱掌握受害者的不利信息，並威脅如果不支付比特幣，將公開這些信息。詐騙者通常提供兩個選擇：支付贖金或面對信息洩露的風險。類似詐騙在加州、內華達州等多地也有發生。