깃헙에서는 이슈에 멘션하면 이메일 알림이 가는데 내가 모르는 저장소나 조직에서 멘션할때 알림오는걸 미리 막을 방법이 없다

이걸 악용해서 새 아이디로 새 저장소 만들고 새 이슈에 피싱내용 복붙하고 무작위로 멘션걸어서 이메일 알림 설정한 사람한텐 멘션알림 이메일을 보낸다

자세한 내용은 구글에 gitcoin github phishing 검색 ㄱㄱ