Slow Mist余弦：Gần đây đã xuất hiện các cuộc tấn công lừa đảo qua email nhắm vào người dùng nền tảng X, người dùng cần nâng cao cảnh giác.

Theo thông báo từ TechFlow, vào ngày 20 tháng 7, Slow Mist cho biết trên mạng xã hội rằng gần đây đã có một lượng lớn email lừa đảo nhắm vào người dùng nền tảng X. Những email này có tiêu đề "New login to X From XXX" và có khả năng vượt qua hệ thống lọc thư rác của Gmail.

Kẻ tấn công đã giả mạo thông báo đăng nhập bất thường của tài khoản, lừa người dùng nhấp vào liên kết "Thay đổi mật khẩu" hoặc "Xem các ứng dụng", thực tế dẫn người dùng đến trang ủy quyền ứng dụng bên thứ ba chính thức của X. Một khi người dùng đã ủy quyền, kẻ tấn công sẽ có quyền đăng và chuyển tiếp tweet, có thể kiểm soát nội dung được đăng trên tài khoản của người dùng mà họ không hay biết.

Người dùng cần nâng cao cảnh giác, cẩn thận xử lý bất kỳ thông báo qua email nào tuyên bố rằng tài khoản X có đăng nhập bất thường, tránh nhấp vào liên kết trong email một cách tùy tiện và cấp quyền cho ứng dụng.