CoinVoice 最新獲悉,慢霧餘弦在 X 發文警示,近期出現大量針對 X 用戶的釣魚郵件攻擊。攻擊郵件主題爲“New login to X From XXX”,可繞過 Gmail 的垃圾郵件攔截機制。攻擊者通過僞造帳號異常登入通知,引導用戶點擊“Change your password”或“Review the apps”等連結,實則跳轉至 X 的第三方應用授權頁面。一旦用戶授權,攻擊者即可獲取推文發布和轉發權限,進而在用戶不知情的情況下操控其帳號發布內容。用戶需高度警惕此類郵件,避免輕信異常登入提醒,不隨意點擊郵件連結或授權未知應用。
慢霧餘弦:警惕僞裝爲 X 登入通知的釣魚郵件攻擊
CoinVoice 最新獲悉,慢霧餘弦在 X 發文警示,近期出現大量針對 X 用戶的釣魚郵件攻擊。攻擊郵件主題爲“New login to X From XXX”,可繞過 Gmail 的垃圾郵件攔截機制。
攻擊者通過僞造帳號異常登入通知,引導用戶點擊“Change your password”或“Review the apps”等連結,實則跳轉至 X 的第三方應用授權頁面。一旦用戶授權,攻擊者即可獲取推文發布和轉發權限,進而在用戶不知情的情況下操控其帳號發布內容。
用戶需高度警惕此類郵件,避免輕信異常登入提醒,不隨意點擊郵件連結或授權未知應用。