PANewsは4月16日、ENS開発会社のnick.ethが最近、高度に模擬されたフィッシング攻撃に遭遇したという警告を投稿したと報じた。攻撃者はGoogleのインフラストラクチャの脆弱性を悪用し、公式メールを偽装してDKIM検証を回避しました。メールは [email protected] から送信され、Gmail によって安全であると判断されました。メールに埋め込まれたリンクは、「google.com」サブドメインのフィッシング ページを指しており、ユーザーは模擬ログイン インターフェースに誘導され、認証情報が盗まれます。 nick.eth は、ユーザーに対して警戒を強め、ドメイン名の見た目を信用しないように呼びかけています。