SlowMist Yuxian: 最近、Xプラットフォームユーザーを狙ったフィッシングメール攻撃が多発しています。

BlockBeatsは7月20日、SlowMistの創設者Yu Xian氏が、Xプラットフォームユーザーを狙ったフィッシングメール攻撃が最近大量に発生しているとのセキュリティアラートを発したと報じました。これらのメールは「XXXからXへの新規ログイン」という内容で、Gmailのスパムフィルタリングシステムを回避できます。攻撃者は、異常なアカウントログイン通知を偽装し、ユーザーに「パスワードを変更」または「アプリを確認」リンクをクリックさせようとします。これらのリンクは、実際にはXの公式サードパーティアプリケーション認証ページに誘導されます。ユーザーが認証すると、攻撃者はツイートの投稿と転送の権限を取得し、ユーザーの知らないうちにアカウントの投稿コンテンツを制御できるようになります。ユーザーは警戒を怠らず、Xアカウントへの異常なログインを主張するメール通知には慎重に対応し、メール内のリンクをクリックして勝手にアプリケーションを認証しないようにする必要があります。