Nick.eth exposé à une attaque de phishing hautement imitative de Google, avertit les utilisateurs des "pièges des domaines légitimes"

Le développeur d'ENS nick.eth a publié un avertissement indiquant qu'il était récemment victime d'une attaque de phishing hautement sophistiquée. L'attaquant a exploité des vulnérabilités dans l'infrastructure de Google, se déguisant en un email officiel et contournant la vérification DKIM. L'email a été envoyé depuis [email protected] et a été jugé sûr par Gmail. Le lien intégré dans l'email dirigeait les utilisateurs vers une page de phishing sous le sous-domaine "google.com", les menant à une interface de connexion simulée pour voler leurs identifiants. Nick.eth a exhorté les utilisateurs à être vigilants et à ne pas faire facilement confiance à l'apparence des domaines.