SlowMist Cosine: フィッシング詐欺グループがGoogleのサブドメインを利用して新たなフィッシング攻撃を開始し、ユーザーにアカウントのパスワードを開示させようとしている

BlockBeatsは、4月20日にSlowMistの創設者Yu Xian氏がソーシャルメディアに、ENSの主任開発者がGoogleのインフラの脆弱性を悪用したフィッシング攻撃の被害に遭ったと投稿したと報じた。フィッシング詐欺グループは、Google の公式フィッシング メールを装ってユーザーを騙し、法執行機関の標的にしました。グーグルは対立を激化させているが。しかし、今日、フィッシンググループは新たな一連のフィッシング攻撃を開始し、引き続きユーザーを「google.com」サブドメインに誘い込み、アカウントのパスワードを開示してすぐに Passkey を追加するよう誘導します。

BlockBeats は以前、4 月 16 日に ENS の主任開発者である nick.eth が、Google のインフラストラクチャの脆弱性を悪用した非常に高度なフィッシング攻撃に遭遇したが、Google が脆弱性の修正を拒否したというメッセージを投稿したと報じていました。彼は、攻撃メールが非常に本物のように見え、DKIM 署名検証を通過し、GMail によって正常に表示され、他の正当なセキュリティ警告と同じ会話に配置されていることを示しました。攻撃者は Google の「サイト」サービスを悪用し、信頼できる「サポート ポータル」ページを作成しました。ユーザーは、ドメイン名に「google.com」が含まれていれば安全だと誤解する可能性があるため、注意が必要です。