David Schwartz<\/strong>, mantan CTO Ripple, telah memberikan peringatan mengenai kampanye phishing<\/strong> yang menargetkan pengguna Robinhood melalui email yang tampak sah menjelang laporan pendapatan perusahaan. Schwartz menjelaskan bahwa serangan ini melibatkan email yang seolah-olah berasal dari sistem Robinhood sendiri, dengan pemeriksaan otentikasi seperti SPF<\/strong>, DKIM<\/strong>, dan DMARC<\/strong> yang berhasil, sehingga pesan tersebut terlihat asli bagi penerima.<\/p>\n “PERINGATAN: Setiap email yang Anda terima yang tampaknya berasal dari Robinhood (dan mungkin sebenarnya berasal dari sistem email mereka) adalah upaya phishing,” tulisnya dalam sebuah posting di X.<\/p>\n<\/blockquote>\n Rincian yang dibagikan oleh Schwartz menunjukkan bahwa email tersebut mencakup pemberitahuan login<\/strong> yang mencantumkan waktu, perangkat, dan ID kasus, serta dorongan mendesak bagi pengguna untuk Tinjau Aktivitas Sekarang<\/em>. Meskipun tata letak pesan dan merek mencerminkan komunikasi resmi, tombol yang tertanam dilaporkan memulai urutan phishing yang dirancang untuk mencuri kredensial pengguna<\/strong>.<\/p>\n Menjelaskan metode pengiriman yang tidak biasa, Schwartz menyatakan bahwa ia percaya email tersebut “entah bagaimana disuntikkan ke dalam infrastruktur email sebenarnya Robinhood,” dan menggambarkan eksploitasi ini sebagai “cukup licik.”<\/strong> Kemampuan untuk melewati pemeriksaan otentikasi standar meningkatkan kemungkinan pengguna mempercayai komunikasi tersebut, menurut pengamatannya.<\/p>\n Wawasan yang dirujuk oleh Schwartz dari Abdel Sabbah<\/strong> menguraikan kemungkinan vektor serangan yang melibatkan “trik titik”<\/em> Gmail, yang memungkinkan variasi alamat email yang sama. Sabbah menjelaskan bahwa para penyerang membuat akun Robinhood menggunakan variasi tersebut dan menetapkan nama perangkat yang disematkan dengan kode HTML berbahaya<\/strong>. Sistem Robinhood, menurut Sabbah, tidak membersihkan bidang ini, sehingga muatan HTML dapat ditampilkan di dalam email resmi yang dikirim dari [email\u00a0protected]<\/em>. Hasilnya adalah pesan yang sepenuhnya terautentikasi namun mengandung elemen berbahaya yang tersembunyi.<\/p>\n Serangan phishing terus menjadi risiko yang persisten bagi pengguna cryptocurrency, dengan beberapa kampanye dilaporkan di berbagai platform dompet dalam beberapa hari terakhir. Seperti yang dilaporkan sebelumnya oleh crypto.news<\/strong>, pengguna MetaMask<\/strong> juga menjadi target kampanye phishing yang mempromosikan proses otentikasi dua faktor palsu, menurut perusahaan keamanan blockchain SlowMist<\/strong>.<\/p>\n Email yang dipalsukan menggunakan merek MetaMask dan menyertakan penghitung waktu mundur<\/strong> yang dirancang untuk mendesak pengguna agar segera bertindak. SlowMist mencatat bahwa korban yang mengklik dorongan “Aktifkan 2FA Sekarang”<\/em> diarahkan ke situs web berbahaya yang meminta frase benih<\/strong> mereka, memberikan akses penuh kepada penyerang ke dana dompet. Perusahaan tersebut menekankan bahwa kampanye semacam itu sering kali bergantung pada ketidakkonsistenan kecil<\/strong>, termasuk domain yang salah eja dan alamat pengirim yang tidak biasa, untuk melewati pemeriksaan awal.<\/p>\n","protected":false},"excerpt":{"rendered":" Peringatan Phishing oleh David Schwartz David Schwartz, mantan CTO Ripple, telah memberikan peringatan mengenai kampanye phishing yang menargetkan pengguna Robinhood melalui email yang tampak sah menjelang laporan pendap…<\/p>\n","protected":false},"author":3,"featured_media":18967,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[5903,4313,5324,4507,5320,4395],"class_list":["post-18968","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-david-schwartz","tag-hack","tag-metamask","tag-ripple","tag-robinhood","tag-slowmist"],"yoast_head":"\n\n
Detail Serangan Phishing<\/h2>\n
Vektor Serangan dan Metode<\/h2>\n
Risiko Phishing di Dunia Cryptocurrency<\/h2>\n