BTC開発者「Google公式メールも信じるな」

BTCコア開発者で暗号資産カストディ企業カサ（Casa）共同設立者のジェームソン・ロップ（Jameson Lopp）氏は、Google公式ドメインを悪用したフィッシング攻撃事例に言及し、暗号資産利用者に対し「すべての外部メッセージを基本的に信頼すべきではない」と警告したと、ユートゥデイ（U.Today）が報じた。 同氏によると、攻撃者はGoogleのバックアップ連絡先リクエストフォームの名前入力欄に大量のテキストを挿入し、実際のシステムメッセージを押し下げて、上部に偽のセキュリティ警告とフィッシングリンクを表示させる手口を使ったという。ロップ氏はまた、電子メール、電話、SMS、メッセンジャーなどの外部通知チャネルを信頼すべきではない主要な経路として指摘した。