Der Kernentwickler von ENS stieß auf einen ausgeklügelten Phishing-Angriff, und Google weigerte sich, die Schwachstelle zu beheben

Laut Wu Shu, Gate.io News-Bot, wurde der ENS-Kernentwickler Nick Eth kürzlich Opfer eines ausgeklügelten Phishing-Angriffs. Ein Angreifer nutzte zwei Schwachstellen in der Infrastruktur von Google aus, um die DKIM-Verifizierung und das Gmail-Sicherheitswarnsystem zu umgehen und Phishing-E-Mails zu versenden, die als offizielle Sicherheitswarnungen von Google getarnt waren.

Ein Angreifer verwendet Google Sites, um eine gefälschte Supportseite einzurichten, um Benutzer dazu zu verleiten, sich anzumelden und Kontodaten zu stehlen. Nick ETH hat das Sicherheitsproblem an Google gemeldet, aber Google hat geantwortet, dass es “wie beabsichtigt funktioniert” und sich weigert, die Logik-Schwachstelle zu beheben.