В PyPI предупредили пользователей о фишинговой кампании
Сопровождающие Python Package Index (PyPI) выпустили предупреждение о масштабной фишинговой кампании, направленной на пользователей.
Злоумышленники пытаются обманом перенаправить разработчиков на поддельные сайты, замаскированные под PyPI, и украсть их учётные данные.Атака происходит через электронные письма с темой [PyPI] Email verification, которые приходят с адреса noreply@pypj.org (с j вместо i в pypi.org).
habr.com