Robinhood 用户遭钓鱼攻击，官方提醒勿点可疑链接

据 Cointelegraph 报道，攻击者利用 Gmail 忽略邮箱用户名中“.”的特性和 Robinhood 账户创建流程漏洞，伪造官方邮件向用户发送钓鱼链接。网络安全研究员 Alex Eckelberry 表示，该邮件通过 SPF、DKIM 和 DMARC 验证，看似来自官方地址。Robinhood 称，系统和客户账户未遭入侵，用户资金和信息未受影响，并提醒删除相关邮件，勿点击链接。