Robinhood heeft bevestigd dat frauduleuze e-mails verstuurd vanaf [email protected] een phishingpoging waren. Het bedrijf zegt dat aanvallers misbruik maakten van het account-aanmaakproces, zonder toegang te krijgen tot klantaccounts of bedrijfssystemen.
Het valse bericht, met als onderwerp “Je recente login bij Robinhood”, vroeg ontvangers de e-mail te verwijderen. Klantsaldi en persoonlijke gegevens zijn niet geraakt, meldt het help-account van Robinhood op X.
Phishingmail omzeilt Robinhood-authenticatie
Een Robinhood-klant die het ruwe .eml-bestand analyseerde, zei dat het bericht door SPF-, DKIM- en DMARC-controles kwam. De e-mail was afkomstig van de eigen infrastructuur van Robinhood.
Aanvallers voegden HTML toe aan het legitieme e-mailbericht. In de e-mail stond een “Review Activity”-knop die doorverwees naar een domein genaamd tinzio.net via googletagmanager.com.
David Schwartz, CTO emeritus bij Ripple, waarschuwde ook voor deze campagne en benadrukte dat de berichten mogelijk echt uit het Robinhood-e-mailsysteem komen.
“Ik weet niet precies wat er aan de hand is, maar het lijkt erop (na een snelle check) dat deze mails op een of andere manier in Robinhoods eigen e-mailinfrastructuur zijn geïnjecteerd,” waarschuwde hij.
Robinhood (HOOD) stond maandagochtend rond $84,71, een stijging van 1,40% die dag. Toch werd er voorbeurs tot 0,3% verlies genoteerd na het phishingincident van zondagavond.
Wat Robinhood-klanten moeten doen
Robinhood Help raadde getroffen klanten aan om contact op te nemen met de support via de app of de website, en niet op links te klikken.
Het bedrijf adviseerde iedereen die met de e-mail heeft gereageerd om het wachtwoord te wijzigen, de twee-factor-authenticatie (2FA) te vernieuwen en recente apparaatactiviteit te controleren.
Dit patroon laat zien dat aanvallen slagen, zelfs als authenticatiestandaarden goedgekeurd worden, doordat de e-mailinhoud zelf kwaadaardig is.
Robinhood heeft niet uitgelegd hoe aanvallers toegang kregen tot het account-aanmaakproces. Ook is onbekend of andere klanten soortgelijke berichten ontvingen.
