Le développeur principal d’ENS a été confronté à une attaque de phishing sophistiquée, et Google a refusé de corriger la vulnérabilité

Selon Wu Shu, Gate.io News bot, le développeur principal d’ENS, Nick Eth, a récemment été victime d’une attaque de phishing sophistiquée. Un attaquant a exploité deux vulnérabilités de l’infrastructure de Google pour contourner la vérification DKIM et le système d’alerte de sécurité Gmail et envoyer des e-mails de phishing déguisés en alertes de sécurité officielles de Google.

Un attaquant utilise Google Sites pour créer une fausse page d’assistance afin d’inciter les utilisateurs à se connecter et à voler les informations d’identification de leur compte. Nick ETH a signalé le problème de sécurité à Google, mais Google a répondu qu’il « fonctionnait comme prévu » et refusait de corriger la vulnérabilité logique.