Một chiến dịch lừa đảo mới đang nhắm mục tiêu vào các thuê bao của Twitter Blue, giữa quá trình chuyển đổi lộn xộn của nền tảng sang X. Hậu quả có thể rất thảm khốc.
Thay đổi Twitter vì X đã tạo ra những vấn đề lớn rồi
chủ sở hữu của Twitter, Elon Musk và Giám đốc điều hành mới Linda Yaccarino kỳ vọng nền tảng này sẽ sớm chuyển đổi thành X. Tuy nhiên, quá trình chuyển đổi không hề suôn sẻ. Hơn nữa, sự khác biệt giữa trang web và ứng dụng di động đang khiến một số người dùng thực sự đau đầu.
Với hy vọng tận dụng sự nhầm lẫn này, một số người dùng thân thiện đang cung cấp cho người đăng ký dịch vụ Twitter Blue có khả năng chuyển tư cách thành viên của họ sang X, nhưng tất cả những điều này chỉ giúp bọn tội phạm truy cập vào toàn bộ Twitter của người dùng.
Có vẻ như email này đến từ một nguồn hợp pháp và người gửi dường như là ‘[email protected]’. Email đã vượt qua quá trình kiểm tra xác thực, điều này thậm chí còn khiến nó trở nên tồi tệ hơn.
Ảnh chụp màn hình email được đăng bởi người dùng Twitter @fluffypony tuyên bố rằng “đăng ký hiện tại của nạn nhân sắp hết hạn và yêu cầu di chuyển”, với một liên kết hướng người dùng đến trang ủy quyền API hoàn toàn hợp pháp. Thực tế là nó hợp pháp có nghĩa là sau khi được phê duyệt, tội phạm có quyền truy cập vào tài khoản Twitter của người dùng.
Cùng với một số khả năng chỉ xem, API cho phép kẻ đe dọa thay đổi người theo dõi, cập nhật cài đặt tài khoản và hồ sơ, đăng và xóa tin nhắn, tương tác với các Tweet khác, v.v.
May mắn thay, việc thu hồi quyền truy cập API khá dễ dàng trong Twitter. Để thực hiện việc này, hãy đi tới Cài đặt > Bảo mật và truy cập tài khoản > Ứng dụng và phiên.
Nói chung, kiểm tra các cài đặt này là một ý tưởng hay, cho dù bạn có phải là mục tiêu của cuộc tấn công lừa đảo này hay không.
Nếu không cẩn thận, trong trường hợp xấu nhất, bạn có thể thấy mình không có quyền truy cập vào tài khoản của mình và thậm chí trở thành mục tiêu của kẻ trộm danh tính.
