Hackers usam o pipeline de emails do Robinhood para emails de phishing autenticados

Os hackers usaram a própria linha de notificações da Robinhood para enviar emails de phishing que pareciam vir de [email protected] e passaram nas verificações padrão de autenticação de email. O Gmail encaminhou algumas das mensagens para os mesmos tópicos que alertas legítimos de segurança da Robinhood. A exploração combinou o comportamento de endereços pontuados do Gmail com HTML não sanitizado em um modelo de email da Robinhood, de acordo com o pesquisador de segurança Abdel Sabbah.