De acordo com o BlockBeats, Yu Jian, fundador do SlowMist, revelou nas redes sociais que o desenvolvedor-chefe da ENS foi recentemente alvo de um ataque de phishing que explorava uma vulnerabilidade na infraestrutura do Google. O grupo de phishing enganava os usuários enviando e-mails disfarçados de comunicados oficiais do Google, fazendo-os acreditar que estavam sob escrutínio policial. Apesar dos esforços do Google para neutralizar esses ataques, o grupo lançou uma nova onda de tentativas de phishing, continuando a atrair usuários para subdomínios sob "google.com" para extrair senhas de contas e adicionar chaves de acesso imediatamente.
Anteriormente, em 16 de abril, o desenvolvedor-chefe do ENS, nick.eth, relatou um ataque de phishing altamente sofisticado que se aproveitou de uma falha na infraestrutura do Google, que o Google se recusou a corrigir. Ele observou que os e-mails de phishing pareciam muito autênticos, passando pela verificação de assinatura DKIM e sendo exibidos normalmente no Gmail, juntamente com outros avisos de segurança legítimos. Os invasores exploraram o serviço "Sites" do Google para criar uma página de "portal de suporte" convincente, levando os usuários a confiarem erroneamente no domínio que contém "google.com" como seguro. Recomenda-se que os usuários permaneçam vigilantes.
