泥潭日报 uscardforum · 内容汇总

Betterment 被hack啦?

内容摘要

Betterment遭黑客攻击,骗子利用第三方营销系统发虚假促销。

1. 关键信息

  • Betterment第三方营销系统被攻破,骗子伪造邮件发送虚假促销(#40)。
  • 邮件发件人可随意伪造,缺乏DMARC reject配置(#39)。
  • 已有用户小额测试($0.99),大额转账达$750,000(#21#25)。
  • 用户账户可能面临风险,Betterment未及时群发通知(#37)。

2. 羊毛/优惠信息

3. 最新动态

  • 骗子已转账$2,970并完成$750,000大额转账(#25)。
  • Betterment发声明否认活动,称其为未经授权的第三方行为(#40)。
  • 用户无法登录账户(#45)。

4. 争议或不同意见

  • 部分用户怀疑是内部人员作案(#11)。
  • 有用户质疑Betterment是否应承担泄露责任并加入诉讼(#47)。

5. 行动建议

  • 警惕任何Betterment相关邮件,核实链接与域名(#3#12)。
  • 检查SPF、DKIM、DMARC验证状态(#13)。
  • 立即转走账户资金,更改密码(#42#45)。