Nick.ethが高度な模倣Google公式フィッシング攻撃にさらされ、ユーザーに「正当なドメイントラップ」に注意するよう警告

ENSの開発者であるnick.ethは、最近高度に洗練されたフィッシング攻撃の被害にあったと警告を発表しました。攻撃者はGoogleのインフラストラクチャの脆弱性を利用し、公式メールを装ってDKIM認証を回避しました。このメールは[email protected]から送信され、Gmail上で安全と見なされました。メール内の埋め込みリンクは、ユーザーを「google.com」サブドメイン下のフィッシングページへ誘導し、偽のログインインターフェースで資格情報を盗むことを狙っていました。Nick.ethは、ユーザーに対してドメインの外見を簡単に信頼せず、警戒を怠らないよう促しました。