šØ PERINGATAN: Infrastruktur Google Dieksploitasi dalam Serangan Phishing Canggih
Menurut BlockBeats, pendiri SlowMist Yu Jian mengungkapkan bahwa pengembang utama ENS baru-baru ini menjadi target dalam skema phishing tingkat tinggi yang mengeksploitasi kerentanan dalam infrastruktur Google.
šµļøāāļø Serangan ini melibatkan email palsu Google, yang dirancang untuk meniru pemberitahuan penegakan hukum, menjebak pengguna.
š Meski verifikasi DKIM dan tampilan Gmail normal, email tersebut terlihat sangat meyakinkan.
š Para penyerang menggunakan layanan "Sites" milik Google untuk membangun portal dukungan yang meyakinkan di subdomain "google.com", memperdaya pengguna untuk menyerahkan kredensial mereka.
ā ļø Setelah tertipu, korban segera memiliki Passkeys yang ditambahkan ke akun mereka ā membuat pemulihan jauh lebih sulit.
š Pada 16 April, pengembang ENS nick.eth mengecam Google karena menolak memperbaiki celah tersebut, meskipun implikasi seriusnya.
š” Tetap Waspada:
Jangan percaya secara buta pada subdomain "google.com".
Periksa keaslian pengirim ā bahkan jika lolos pemeriksaan keamanan.
Ketika ragu, jangan pernah klik tautan dari email yang tidak terduga ā bahkan dari platform tepercaya.
#CyberSecurity #PhishingAlert #Google #ENS/USDTā
ā
ā
ā
ā
#PasskeyAttack $ENS $USDC