Fišing napadi na verifikovane Twitter naloge

Društvene mreže, 06.12.2021, 10:30 AM

Fišing napadi na verifikovane Twitter naloge

Verifikovani Twitter nalozi meta su fišing napada, upozorio je BleepingComputer.

Verifikovani nalozi na Twitteru su oni sa plavom oznakom a obično pripadaju poznatim uticajnim ličnostima, političarima, novinarima, umetnicima, ali i državnim institucijama i kompanijama.

Tokom vikenda, BleepingComputer je primetio pokušaje krađe lozinki usmerene na verifikovane Twitter korisnike.

Neki od njih su dobili imejl navodno od Twittera, sa pozivom da „ažuriraju“ svoje podatke kako ne bi izgubili status verifikovanog naloga. Imejlovi su uspešno prošli kroz Gmail filtere za neželjenu poštu.

Ovi imejlovi se šalju u trenutku kada Twitter neobjašnjivo ukida status verifikovanog naloga brojnim korisnicima. To uklanjanje plavih oznaka uznemirilo je mnoge vlasnike ovakvih naloga, jer se nalozi sa plavom značkom često doživljavaju kao istaknuti i značajni. To potvrđuje i sam Twitter u poruci koju dobijaju korisnici kada im nalog dobije status verifikovanog naloga:

„Kao što znate, bedž za verifikaciju govori ljudima da je vaš nalog uočljiv i autentičan. A biti deo ove Twitter zajednice “plave značke” nosi odgovornost. Nadamo se da ćete je dobro koristiti. Svi nalozi, uključujući verifikovane naloge, treba da poštuju Twitterova pravila.”

Fišing imejl koji je otkrio BleepingComputer šalje se korisnicima verifikovanih naloga, koji često, iz poslovnih razloga, imaju javno vidljivu imejl adresu koja ne mora da bude ona koja je povezana sa Twitter nalogom. Imejlovi su stigli upravo na te javno vidljive imejl adrese. U njima je dugme na kome piše „Update here“. Ono vodi do https://www.cleancredit[.]in/wp-content/uploads/2021/12/index.html a zatim se žrtva preusmerava na: https://dublock[.]com/dublock/twitter/.

Oba ova veb sajta su kompromitovana i napadači ih zloupotrebljavaju za krađu podataka korisnika.

Nakon što žrtva unese podatke za prijavljivanje na Twitter nalog, od korisnika se traži da unese i kod za dvofaktornu autentifikaciju koji joj je poslat.

Nakon što to uradi, stranica preusmerava korisnika na početnu stranicu Twittera.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Meta promenila Politiku privatnosti za Facebook, Instagram i Messenger

Meta promenila Politiku privatnosti za Facebook, Instagram i Messenger

U nastojanju da Politiku privatnosti, ranije poznatu kao Politika podataka, učini manje komplikovanom, Meta je ponovo napisala i praktično redizajni... Dalje

Twitter kažnjen sa 150 miliona dolara jer je podatke korisnika za dvofaktorsku autentifikaciju koristio za ciljano oglašavanje

Twitter kažnjen sa 150 miliona dolara jer je podatke korisnika za dvofaktorsku autentifikaciju koristio za ciljano oglašavanje

Američka Federalna komisija za trgovinu kaznila je Twitter sa 150 miliona dolara zato što je telefonske brojeve i imejl adrese korisnika prikupljene... Dalje

Facebook i Mark Zakerberg tuženi zbog obmanjivanja korisnika i propusta u zaštiti korisničkih podataka

Facebook i Mark Zakerberg tuženi zbog obmanjivanja korisnika i propusta u zaštiti korisničkih podataka

Državni tužilac Vašingtona podneo je u ponedeljak tužbu protiv Facebooka i njegovog osnivača Marka Zakerberga zbog kršenja zakona o privatnosti ... Dalje

Twitter ima novu politiku u vezi sa dezinformacijama u krizama

Twitter ima novu politiku u vezi sa dezinformacijama u krizama

Twitter je najavio nova pravila za moderaciju sadržaja kako bi se suzbile dezinformacije u vezi sa ratovima, prirodnim katastrofama i drugim krizama.... Dalje

Šta Mask ima protiv spam botova na Twitteru

Šta Mask ima protiv spam botova na Twitteru

Milijarder Ilon Mask u petak je stavio privremeno na čekanje ugovor o kupovini Twittera vredan 44 milijarde dolara jer, kako je objasnio, čeka detal... Dalje