Slow Mist Cosine: Sekelompok penipuan memanfaatkan subdomain Google untuk melancarkan serangan phishing baru, mengelabui pengguna untuk membocorkan kata sandi akun.
Pada tanggal 20 April, pendiri SlowMist Sine Yu memposting di media sosial bahwa pengembang utama ENS telah terkena serangan phishing yang mengeksploitasi kerentanan dalam infrastruktur Google. Sindikat phishing menggunakan email phishing resmi Google untuk mengelabui pengguna agar menjadi sasaran penegak hukum. Sementara Goolge melakukan eskalasi konfrontasi. Namun hari ini, geng phishing melakukan babak baru serangan phishing, dan akan terus memikat pengguna ke subdomain "google.com", mengelabui pengguna agar mengungkapkan kata sandi akun, dan segera menambahkan Passkey. BlockBeats sebelumnya melaporkan bahwa pada 16 April, nick.eth, pengembang utama ENS, memposting bahwa mereka telah mengalami serangan phishing yang sangat canggih yang mengeksploitasi kerentanan dalam infrastruktur Google, tetapi Google menolak untuk memperbaiki kerentanan tersebut. Dia menunjukkan bahwa email serangan terlihat sangat nyata, mampu lulus verifikasi tanda tangan DKIM, ditampilkan secara normal oleh GMail, dan ditempatkan dalam percakapan yang sama dengan peringatan keamanan sah lainnya. Penyerang menggunakan layanan "situs" Google untuk membuat halaman "portal dukungan" tepercaya, karena pengguna akan melihat nama domain yang berisi "google.com" dan secara keliru menganggapnya aman, sehingga pengguna perlu berhati-hati.
Konten ini hanya untuk referensi, bukan ajakan atau tawaran. Tidak ada nasihat investasi, pajak, atau hukum yang diberikan. Lihat Penafian untuk pengungkapan risiko lebih lanjut.
Slow Mist Cosine: Sekelompok penipuan memanfaatkan subdomain Google untuk melancarkan serangan phishing baru, mengelabui pengguna untuk membocorkan kata sandi akun.
Pada tanggal 20 April, pendiri SlowMist Sine Yu memposting di media sosial bahwa pengembang utama ENS telah terkena serangan phishing yang mengeksploitasi kerentanan dalam infrastruktur Google. Sindikat phishing menggunakan email phishing resmi Google untuk mengelabui pengguna agar menjadi sasaran penegak hukum. Sementara Goolge melakukan eskalasi konfrontasi. Namun hari ini, geng phishing melakukan babak baru serangan phishing, dan akan terus memikat pengguna ke subdomain "google.com", mengelabui pengguna agar mengungkapkan kata sandi akun, dan segera menambahkan Passkey. BlockBeats sebelumnya melaporkan bahwa pada 16 April, nick.eth, pengembang utama ENS, memposting bahwa mereka telah mengalami serangan phishing yang sangat canggih yang mengeksploitasi kerentanan dalam infrastruktur Google, tetapi Google menolak untuk memperbaiki kerentanan tersebut. Dia menunjukkan bahwa email serangan terlihat sangat nyata, mampu lulus verifikasi tanda tangan DKIM, ditampilkan secara normal oleh GMail, dan ditempatkan dalam percakapan yang sama dengan peringatan keamanan sah lainnya. Penyerang menggunakan layanan "situs" Google untuk membuat halaman "portal dukungan" tepercaya, karena pengguna akan melihat nama domain yang berisi "google.com" dan secara keliru menganggapnya aman, sehingga pengguna perlu berhati-hati.