スローフォグCISO:Coinbase Commerce資産回収ページのサイトマップにも欠陥があり、フィッシング攻撃のリスクが生じている

Slow Mistの創設者であるYu Xianが、Coinbase Commerceの資産回収ページがユーザーに平文の助言フレーズを入力することを直接要求していることを明らかにした後、Slow Mistの最高情報セキュリティ責任者である23pdsは、そのページのサイトマップにも欠陥があり、悪意のある攻撃者がResourcesSaverのようなツールを使用してフロントエンドコードをダウンロードし、同様のウェブサイトを簡単に展開できるようになったと付け加えた。

Coinbaseのような類似のドメイン名と組み合わせてフィッシング攻撃を行うと、ユーザーは簡単に被害に遭う可能性があります。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。