Um alerta fez a comunidade Robinhood tremer: um novo ataque de phishing pode assustar muitos usuários essa semana.
Desde o domingo, algumas pessoas têm recebido e-mails que parecem ser do Robinhood. Eles informam sobre logins em dispositivos desconhecidos, mas na verdade são armadilhas que levam a sites de phishing.
Alex Eckelberry, especialista em segurança cibernética, explicou que esse golpe não foi um hack, e sim uma esperteza que usa uma função do Gmail. Essa função ignora pontos em endereços de e-mail, permitindo que golpistas imitem contas reais.
Com isso, os e-mails fraudulentos aparecem como se fossem legítimos, e os golpistas conseguem fazer com que eles cheguem diretamente à caixa de entrada das vítimas.
A empresa de segurança Hacken também revelou que os ataques de phishing somaram enormes 306 milhões de dólares em perdas no primeiro trimestre de 2026.
Golpistas criaram contas falsas no Robinhood
Eckelberry revelou que os golpistas criaram contas no Robinhood usando e-mails que se parecem com os das vítimas. Por exemplo, se o e-mail verdadeiro é “jane.smith@gmail.com”, o golpista pode usar “janesmith@gmail.com”.
O Gmail considera esses endereços como distintos, mesmo que sejam o mesmo em essência. Isso confunde o Robinhood, que envia e-mails que deveriam ir para uma conta verdadeira, mas vão parar na caixa do golpista.
Para piorar, eles injetam códigos maliciosos nos e-mails automáticos, criando links que levam a sites falsos. Assim, parecem mensagens normais da Robinhood, mas na verdade são iscas perigosas.
Clicar nas armadilhas não dá acesso direto à conta, mas, se a vítima digitar sua senha, podem ter problemas sérios.
O Robinhood se manifestou, alertando usuários sobre e-mails suspeitos e recomendando que aqueles que os receberem os excluam imediatamente.
“Se você recebeu este e-mail, exclua-o e não clique em nenhum link suspeito. Se você clicou, entre em contato conosco diretamente no aplicativo ou site Robinhood.”
Fique sempre atento! O mundo das criptomoedas é cheio de armadilhas, e conhecimento é poder. Acompanhe o GraficoCrypto.com.br para mais informações importantes.
Fonte original: https://cointelegraph.com/news/hackers-use-gmails-dot-alias-trick-to-impersonate-robinhood-for-phishing-attack?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound. Conteúdo adaptado pela equipe do GraficoCrypto.