Gubitci od phishing i socijalnog inženjeringa u kripto sektoru dostigli 306 miliona dolara u Q1 2026.
Korisnici Robinhood platforme upozoreni su na novi sofisticirani phishing napad u kojem napadači koriste Gmail-ov “dot alias” trik i ranjivosti u procesu kreiranja naloga na Robinhood-u. Ovaj napad omogućava slanje lažnih emailova s legitimne adrese “noreply@robinhood.com” korisnicima, sa lažnim upozorenjima o prijavi sa nepoznatog uređaja i linkovima ka phishing sajtovima.
Prema tržišnim podacima, napad je primećen tokom vikenda, kada su korisnici prijavljivali da primaju sumnjive emailove koji izgledaju autentično i prolaze SPF, DKIM i DMARC verifikaciju. Cena Bitcoina u tom trenutku iznosila je $76.727 (+3,01% za 24h), dok je Ethereum trgovao na $2.285 (+4,53%). Trgovinski volumen na kripto tržištu ostao je visok, a Dogecoin je beležio cenu od $0,09954 (+0,70%).
Tehnička analiza pokazuje da su ovakvi napadi sve učestaliji, posebno nakon izveštaja kompanije Hacken, prema kojem su phishing i socijalni inženjering dominantni tipovi napada u kripto sektoru, sa ukupnim gubicima od 306 miliona dolara u prvom kvartalu 2026. godine.
Napad funkcioniše tako što napadač kreira lažni Robinhood nalog koristeći verziju ciljanog Gmail naloga bez tačke (npr. “janesmith@gmail.com” umesto “jane.smith@gmail.com”). Gmail ignoriše tačke, pa emailovi za lažni nalog zapravo stižu u inbox prave osobe. U “device name” polje unose se HTML instrukcije koje omogućavaju umetanje phishing linka u automatski email Robinhood-a. Klikom na phishing link korisnik se preusmerava na lažnu stranicu za prijavu; unos poverljivih podataka predstavlja jedini način da napadači dobiju pristup nalogu.
Robinhood je potvrdio da nije došlo do kompromitovanja sistema, već do zloupotrebe procesa kreiranja naloga. Iz kompanije preporučuju korisnicima da izbrišu sumnjive emailove i da ne klikću na linkove, već da kontaktiraju podršku isključivo preko zvanične aplikacije ili sajta.
Ova pojava dolazi u trenutku kada je ukupna vrednost kripto tržišta u porastu – Bitcoin, Ethereum, Solana i drugi asseti beleže rast cena, dok phishing kampanje prate rastuću vrednost i interesovanje za digitalne valute. Stručnjaci savetuju dodatni oprez, korišćenje dvofaktorske autentifikacije i provere URL adresa pre unosa bilo kakvih poverljivih podataka.