Robinhood 帳戶建立漏洞遭濫用，釣魚郵件混入合法信件

攻擊者利用 Robinhood 帳戶建立流程的漏洞，將惡意釣魚郵件注入到系統發送的合法通知中，讓受害者誤以為是官方發出的安全警告。這種手法極具欺騙性，因為郵件來源看似真實，且內容涉及帳戶安全，容易引發恐慌。一般民眾在收到涉及帳戶異常的郵件時，往往會急於點擊連結查看，卻忽略了核實來源的重要性。建議民眾應直接透過官方 App 或網站登入檢查，切勿點擊郵件中的連結，並隨時更新密碼以確保帳戶安全。