Nach einem Phishing-Versuch rät Jameson Lopp, keinem Nachrichten zu vertrauen
Der Entwickler warnte, dass jede Nachricht, die ein dringendes Sicherheitsproblem meldet, als verdächtig angesehen werden sollte, unabhängig von ihrer Herkunft.
Lopp weist darauf hin, dass E-Mails, Anrufe, SMS und Chats Angriffsvektoren sind.
Der Angriff missbrauchte echte Google-Formulare und hostete das Ziel auf seiner Infrastruktur.
Ein Angreifer versuchte, Jameson Lopp, einen berühmten Bitcoin-Entwickler, der für seine Arbeit im Bereich Privatsphäre und Sicherheit bekannt ist, mit einer Phishing-Technik zu täuschen, die echte Google-Konto-Wiederherstellungsformulare missbraucht, um einen schädlichen Link einzufügen, wobei die Zielseite ebenfalls auf der Infrastruktur von Google gehostet wurde, wie Lopp selbst am 17. Mai auf X berichtete. Nach diesem Vorfall warnte Lopp, dass keine eingehende Kommunikation als vertrauenswürdig angesehen werden sollte.
Phishing ist eine Technik, bei der ein Angreifer die Identität eines legitimen Dienstes vortäuscht, damit das Opfer sensible Informationen preisgibt oder auf eine schädliche Seite zugreift. Normalerweise wird es erkannt, weil die Links oder Domains, die beteiligt sind, nicht zu dem Dienst gehören, den sie imitieren. In diesem Fall, so Lopp, waren sowohl das ursprüngliche Formular als auch die Zielseite des Angriffs auf der echten Infrastruktur von Google gehostet, was die häufigsten Warnsignale beseitigt.
#binance #usuarionuevo #PrivacyProtection