Основний розробник ENS зіткнувся зі складною фішинговою атакою, і Google відмовився виправляти вразливість

За словами Ву Шу, бота Gate.io News, основний розробник ENS nick eth нещодавно став жертвою витонченої фішингової атаки. Зловмисник скористався двома вразливостями в інфраструктурі Google, щоб обійти перевірку DKIM і систему попередження безпеки Gmail і відправити фішингові електронні листи, замасковані під офіційні попередження безпеки Google.

Зловмисник використовує Google Сайти, щоб створити фальшиву сторінку підтримки, щоб обманом змусити користувачів увійти в систему та викрасти облікові дані облікового запису. Nick ETH повідомив про проблему безпеки в Google, але Google відповів, що він «працює як задумано» і відмовляється виправляти логічну вразливість.