Người dùng Robinhood bị nhắm mục tiêu trong cuộc tấn công phishing lợi dụng tính năng bí danh dấu chấm của Gmail

GateNews

2026-04-28 04:31:30

Tin tức từ Gate News, ngày 28 tháng 4 — Người dùng Robinhood gần đây đã trở thành nạn nhân của một cuộc tấn công lừa đảo (phishing) lợi dụng tính năng Gmail bỏ qua dấu chấm (dot-ignoring) và các lỗ hổng trong quy trình tạo tài khoản của Robinhood. Kẻ tấn công đã đăng ký các tài khoản gần như giống hệt với địa chỉ email mục tiêu, cho phép chúng lừa các máy chủ email của Robinhood gửi những cảnh báo bảo mật giả mạo có chứa các liên kết phishing tới hộp thư đến của nạn nhân.

Theo nhà nghiên cứu an ninh mạng Alex Eckelberry, các email độc hại vượt qua các kiểm tra xác thực SPF, DKIM và DMARC, khiến chúng có vẻ như được gửi từ các địa chỉ chính thức của Robinhood. Việc vượt qua xác thực này làm tăng đáng kể độ tin cậy của cuộc tấn công.

Robinhood xác nhận không xảy ra vi phạm hệ thống hay sự xâm nhập tài khoản khách hàng, và tiền của người dùng cũng như thông tin cá nhân vẫn được bảo đảm an toàn. Nền tảng này khuyến nghị người dùng xóa các email đáng ngờ và tránh nhấp vào bất kỳ liên kết nào có dấu hiệu nghi vấn.

Xem nguồn

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.