사기꾼들이 Gmail dot alias 트릭을 사용하여 피싱 사기에서 Robinhood를 사칭함

📄전체 원문· trafilatura에 의해 자동 추출됨Gemini 翻譯2734 자

출처: David Gobaud 사이버 보안 연구원이자 기술 기업 CEO인 Alex Eckelberry는 이번 피싱 캠페인이 해킹의 결과가 아니라 이메일 주소의 점(dot)을 무시하는 Gmail의 고유한 특성과 Robinhood 계정 설정의 "몇 가지 치명적인 허점"을 악용한 것이라고 말했습니다. 이는 블록체인 보안 기업 Hacken이 이번 달 초, 2026년 1분기 암호화폐 공격 중 피싱 및 사회 공학적 공격이 주를 이루었으며 총 3억 600만 달러의 손실을 기록했다고 보고한 이후에 나온 소식입니다. 출처: Alex Eckelberry Eckelberry는 이번 사기가 사기꾼들이 타겟의 이메일 주소와 유사한 이메일로 Robinhood 계정을 생성하는 방식에 의존했다고 설명했습니다. 예를 들어, Robinhood 사용자의 이메일 주소가 "[email protected]"이라면, 사기꾼은 중간에 점이 없는 "[email protected]"과 같은 이메일로 새로운 Robinhood 계정을 생성하는 식입니다. Robinhood는 이를 완전히 별개의 계정으로 취급하지만, Gmail은 이메일 주소의 사용자 이름 부분에 있는 점을 무시합니다. 즉, 사기꾼들은 Robinhood가 가짜 계정으로 보내는 이메일을 타겟의 받은 편지함으로 전달되도록 유도할 수 있습니다. 새로운 Robinhood 계정이 생성될 때 발송되는 자동 이메일에 피싱 링크를 삽입하기 위해, 사기꾼들은 Robinhood의 선택 사항인 "기기 이름(device name)" 필드에 HTML 명령어를 추가하며, Gmail은 이를 서식 명령어로 처리합니다. 출처: Abdel Eckelberry는 "그 결과 SPF, DKIM, DMARC를 통과하는 '[email protected]' 발신 실제 이메일이 생성됩니다. 완전히 합법적으로 보이지만, 이제는 주입된 가짜 경고 문구와 작동하는 피싱 버튼이 포함되어 있습니다. 버튼을 클릭하면 가짜 로그인 사이트로 연결됩니다"라고 말했습니다. Eckelberry는 가짜 로그인 웹사이트를 방문하는 것만으로는 해커가 계정에 접근할 수 없지만, 비밀번호와 같은 민감한 정보를 입력하면 악의적인 행위자가 계정에 접근할 수 있다고 덧붙였습니다. 관련 기사: 암호화폐 수익 감소로 Robinhood 4분기 실적 부진 Robinhood의 X 지원 계정은 월요일 성명을 통해 일부 사용자가 "[email protected]"으로부터 "Your recent login to Robinhood"라는 제목의 위조된 이메일을 받았음을 확인했으며, 이 문제를 "계정 생성 흐름(account creation flow)"의 악용 탓으로 돌렸습니다. 그들은 "이번 피싱 시도는 계정 생성 흐름의 악용으로 인해 가능했습니다. 이는 당사 시스템이나 고객 계정의 침해가 아니며, 개인 정보와 자금은 영향을 받지 않았습니다"라고 밝혔습니다. "이 이메일을 받으셨다면 삭제해 주시고 의심스러운 링크는 클릭하지 마십시오. 의심스러운 링크를 클릭했거나 계정에 대해 궁금한 점이 있으시면 Robinhood 앱이나 웹사이트를 통해 직접 문의해 주시기 바랍니다." 매거진: 예측 시장에서 사용자들이 전쟁과 죽음에 베팅하도록 허용해야 할까?

데이터 상태✓ 전체 내용 추출 완료원문 읽기 (CoinTelegraph)

🔍과거 유사 사건· 키워드 + 종목 매칭1 건

2026-04-27

사용자들이 피싱 사고를 보고한 후 Robinhood 주가가 타격을 입을 수 있음

유사도 130%關鍵字 robinhood/phishing

💡 현재 키워드 + 종목 매칭(MVP) 사용 중 · 추후 embedding 의미론적 검색으로 업그레이드 예정

원본 정보

ID:112802401e

출처:CoinTelegraph

발행:2026-04-28 04:22:53

분류:일반 · 도출된 분류 neutral

종목:지정되지 않음

커뮤니티 투표:+0 / −0 · ⭐ 0 중요 · 💬 0 댓글