Fišeri koriste verifikaciju Twitter naloga kao mamac za krađu lozinki korisnika

Društvene mreže, 22.07.2016, 07:30 AM

Ako nameravate da iskoristite mogućnost koju je Twitter sada nudi svim korisnicima da se prijavite za verifikaciju naloga, buudite oprezni.

Istraživači iz kompanije Malwarebytes razotkrili su pokušaje fišera da ukradu korisnička imena i lozinke onih koji žele verifikaciju naloga.

Lažni sajt čija je adresa twitterverify(.)verifiy(.)ml je predstavljen kao aplikacija koja treba da bude autorizovana, ali je autorizacija samo pokušaj krađe korisničkog imena i lozinke. Žrtva treba da klikne na dugme “Autorize app”, posle čega se preusmerava na pravi Twitterov web sajt. Sa korisničkim imenom i lozinkom u rukama, prevaranti mogu sa kompromitovanim nalogom da urade šta žele.

Dakle, nemojte se iznenaditi ako dobijete direktnu poruku od fišera. Ono što je sigurno, oni vam neće obezbediti željeni plavi znak pored korisničkog imena.