🔵"Attenzione: Phishing sofisticato mascherato da Google"

Giorno: 17 aprile 2025 | Ora: 03:44 Il fondatore e sviluppatore principale del servizio di nomi di Ethereum ha avvertito i suoi follower su X riguardo a un attacco di phishing "estremamente sofisticato" che può impersonare Google e ingannare gli utenti nel fornire le proprie credenziali di accesso. Questo attacco sfrutta l'infrastruttura di Google per inviare un falso avviso agli utenti, informandoli che i loro dati vengono condivisi con le forze dell'ordine a causa di un mandato. Il messaggio supera il controllo della firma DKIM e viene visualizzato su Gmail senza avvisi, apparendo nello stesso thread di avvisi di sicurezza legittimi. Gli utenti sono invitati a cliccare su un link per visualizzare i materiali del caso o presentare opposizione, che utilizza Google Sites. Sebbene il dominio di Google possa dare l'impressione di legittimità, esistono segnali rivelatori che indicano si tratti di una truffa. Google è a conoscenza del problema e sta implementando contromisure per fermare questo tipo di attacco, raccomandando agli utenti di adottare l'autenticazione a due fattori e le chiavi di accesso per una protezione più forte.