SlowMist Yuxian: Son zamanlarda X platformu kullanıcılarını hedef alan çok sayıda kimlik avı e-posta saldırısı gerçekleşti

BlockBeats, SlowMist'in kurucusu Yu Xian'ın 20 Temmuz'da yayınladığı bir güvenlik uyarısında, X platformu kullanıcılarını hedef alan çok sayıda kimlik avı e-posta saldırısının son zamanlarda ortaya çıktığı bildirildi. Bu e-postalar "XXX'ten X'e yeni giriş" temalı ve Gmail'in spam filtreleme sistemini aşabiliyor. Saldırganlar, kullanıcıları "Şifrenizi değiştirin" veya "Uygulamaları inceleyin" bağlantılarına tıklamaya teşvik etmek için anormal hesap giriş bildirimleri oluşturdular ve bu da kullanıcıları aslında X'in resmi üçüncü taraf uygulama yetkilendirme sayfasına yönlendirdi. Kullanıcı yetkilendirdiğinde, saldırgan tweet gönderme ve iletme izni elde edecek ve kullanıcının bilgisi olmadan hesabından gönderilen içeriği kontrol edebilecek. Kullanıcılar dikkatli olmalı ve X hesaplarına anormal girişler yapıldığını iddia eden e-posta bildirimlerini dikkatli bir şekilde ele almalı ve e-postalardaki bağlantılara tıklayıp uygulamaları istedikleri gibi yetkilendirmekten kaçınmalıdır.