Cloudflare의 Wallet 서비스는 피싱 공격과 유사한 보안 이슈를 드러냄.
Cloudflare가 출시한 Wallet 서비스는 공식 제품이지만, 별도의 도메인과 권한 요청 방식 때문에 정교한 동의 피싱 공격처럼 보인다. 특히 진입점인 cloudflare.pay는 cloudflare.com과 기술적 관계가 없으며, .pay 도메인은 누구나 약 20달러에 구매할 수 있어 보안 이슈가 심각하다.
Cloudflare's Wallet service reveals security issues resembling phishing attacks.
Cloudflare's newly launched Wallet service is an official product, but its separate domain and authorization request method resemble sophisticated consent phishing attacks. The entry point, cloudflare.pay, has no technical relation to cloudflare.com, and the .pay domain can be purchased by anyone for about $20, raising serious security concerns.