慢霧餘弦：近期出現大量針對X平台用戶的釣魚郵件攻擊

BlockBeats 訊息，7 月 20 日，慢霧創辦人餘弦發布安全提醒，近期出現大量針對 X 平台用戶的釣魚郵件攻擊。這些郵件以「New login to X From XXX」為主題，能夠繞過 Gmail 垃圾郵件過濾系統。攻擊者透過偽造帳號異常登入通知，誘導使用者點擊「Change your password」或「Review the apps」鏈接，實際將使用者引導至 X 官方的第三方應用授權頁面。一旦使用者授權攻擊者將獲得發布和轉發推文的權限，可在使用者不知情的情況下控制其帳號發佈內容。使用者須提高警惕，謹慎處理任何聲稱 X 帳號異常登入的郵件通知，避免隨意點擊郵件中的連結並授權應用程式。