慢雾余弦:钓鱼团伙借助Google子域名实施新一轮钓鱼攻击,诱导用户泄露账户密码

快链头条 2025-04-20 21:43:41
阅读 4,332
二维码
微信扫一扫,分享此文章

快链头条 消息,4 月 20 日,慢雾创始人余弦在社交媒体上发文表示,此前 ENS 首席开发者遭钓鱼攻击,该攻击利用了谷歌基础设施中的一个漏洞。该钓鱼团伙通过伪装 Google 官方的钓鱼邮件,欺骗用户被执法盯上。虽然 Goolge 进行对抗升级。但是今日该钓鱼团伙实施新一轮钓鱼攻击,且会继续引诱用户到「google.com」子域名下,诱导用户泄露账户密码,并立即添加 Passkey。

快链头条 此前报道,4 月 16 日,ENS 首席开发者 nick.eth 发文称,其遭遇了一次极其复杂的网络钓鱼攻击,该攻击利用了谷歌基础设施中的一个漏洞,但谷歌拒绝修复该漏洞。他表明,攻击邮件看起非常真实,能够通过 DKIM 签名验证,并被 GMail 正常显示,且与其他合法的安全警告放在同一对话中。攻击者利用了谷歌的「站点」服务,创建了一个令人信任的「支持门户」页面,因为用户会看到域名中包含「google.com」而误以为是安全的,用户需保持谨慎。

快链头条登载此文本着传递更多信息的缘由,并不代表赞同其观点或证实其描述。
文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。
投资有风险,入市须谨慎。本资讯不作为投资理财建议。

推荐活动
风险提示
根据银保监会等五部门于 2018 年 8月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件, 请广大公众理性看待区块链,不要盲目相信天花乱坠的承诺,树立正确的货币观念和投资理念,切实提高风险意识;对发现的违法犯罪线索,可积极向有关部门举报反映。