SlowMist Yuxian: Gần đây, đã có một số lượng lớn các cuộc tấn công email lừa đảo nhắm vào người dùng nền tảng X

BlockBeats đưa tin vào ngày 20 tháng 7, nhà sáng lập SlowMist, Yu Xian, đã đưa ra cảnh báo bảo mật về việc xuất hiện một lượng lớn các cuộc tấn công email lừa đảo nhắm vào người dùng nền tảng X gần đây. Các email này có chủ đề "Đăng nhập mới vào X từ XXX" và có thể vượt qua hệ thống lọc thư rác của Gmail. Kẻ tấn công đã giả mạo thông báo đăng nhập tài khoản bất thường để dụ người dùng nhấp vào liên kết "Đổi mật khẩu" hoặc "Xem lại ứng dụng", nhưng thực chất lại dẫn người dùng đến trang ủy quyền ứng dụng của bên thứ ba chính thức của X. Sau khi người dùng ủy quyền, kẻ tấn công sẽ có được quyền đăng và chuyển tiếp tweet, đồng thời có thể kiểm soát nội dung được đăng bởi tài khoản của họ mà người dùng không hề hay biết. Người dùng phải cảnh giác và xử lý cẩn thận bất kỳ thông báo email nào cho biết có thông tin đăng nhập bất thường vào tài khoản X, đồng thời tránh nhấp vào liên kết trong email và ủy quyền ứng dụng tùy ý.