Fišing napadi na verifikovane Twitter naloge

Društvene mreže, 06.12.2021, 10:30 AM

Fišing napadi na verifikovane Twitter naloge

Verifikovani Twitter nalozi meta su fišing napada, upozorio je BleepingComputer.

Verifikovani nalozi na Twitteru su oni sa plavom oznakom a obično pripadaju poznatim uticajnim ličnostima, političarima, novinarima, umetnicima, ali i državnim institucijama i kompanijama.

Tokom vikenda, BleepingComputer je primetio pokušaje krađe lozinki usmerene na verifikovane Twitter korisnike.

Neki od njih su dobili imejl navodno od Twittera, sa pozivom da „ažuriraju“ svoje podatke kako ne bi izgubili status verifikovanog naloga. Imejlovi su uspešno prošli kroz Gmail filtere za neželjenu poštu.

Ovi imejlovi se šalju u trenutku kada Twitter neobjašnjivo ukida status verifikovanog naloga brojnim korisnicima. To uklanjanje plavih oznaka uznemirilo je mnoge vlasnike ovakvih naloga, jer se nalozi sa plavom značkom često doživljavaju kao istaknuti i značajni. To potvrđuje i sam Twitter u poruci koju dobijaju korisnici kada im nalog dobije status verifikovanog naloga:

„Kao što znate, bedž za verifikaciju govori ljudima da je vaš nalog uočljiv i autentičan. A biti deo ove Twitter zajednice “plave značke” nosi odgovornost. Nadamo se da ćete je dobro koristiti. Svi nalozi, uključujući verifikovane naloge, treba da poštuju Twitterova pravila.”

Fišing imejl koji je otkrio BleepingComputer šalje se korisnicima verifikovanih naloga, koji često, iz poslovnih razloga, imaju javno vidljivu imejl adresu koja ne mora da bude ona koja je povezana sa Twitter nalogom. Imejlovi su stigli upravo na te javno vidljive imejl adrese. U njima je dugme na kome piše „Update here“. Ono vodi do https://www.cleancredit[.]in/wp-content/uploads/2021/12/index.html a zatim se žrtva preusmerava na: https://dublock[.]com/dublock/twitter/.

Oba ova veb sajta su kompromitovana i napadači ih zloupotrebljavaju za krađu podataka korisnika.

Nakon što žrtva unese podatke za prijavljivanje na Twitter nalog, od korisnika se traži da unese i kod za dvofaktornu autentifikaciju koji joj je poslat.

Nakon što to uradi, stranica preusmerava korisnika na početnu stranicu Twittera.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

TikTok bi mogao biti kažnjen zbog obrađivanja podataka dece mlađe od 13 godina

TikTok bi mogao biti kažnjen zbog obrađivanja podataka dece mlađe od 13 godina

TikTok bi mogao biti kažnjen sa 27 miliona funti jer nije zaštitio privatnost dece koja koriste platformu, objavio je BBC. Kancelarija poverenika za... Dalje

Zbog greške neki korisnici Twittera ostali prijavljeni na drugim uređajima posle resetovanja lozinke

Zbog greške neki korisnici Twittera ostali prijavljeni na drugim uređajima posle resetovanja lozinke

Twitter je odjavio neke korisnike nakon što je rešio grešku zbog koje su neki Twitter nalozi ostali prijavljeni na nekim mobilnim uređajima nakon ... Dalje

Zakonodavci vrše pritisak na Zakerberga zbog kripto prevara na Instagramu, Facebooku i WhatsAppu

Zakonodavci vrše pritisak na Zakerberga zbog kripto prevara na Instagramu, Facebooku i WhatsAppu

Zbog svoje veličine i dosega, mnoge platforme u vlasništvu Mete kao što su Facebook, Instagram i WhatsApp često koriste prevaranti. Priroda ovih p... Dalje

Bivši šef bezbednosti Twittera svedočio pred Kongresom: Twitter obmanjuje javnost o bezbednosti platforme

Bivši šef bezbednosti Twittera svedočio pred Kongresom: Twitter obmanjuje javnost o bezbednosti platforme

Bivši direktor bezbednosti Twittera, Piter Zatko, rekao je američkim zakonodavcima da kompanija „obmanjuje javnost” o tome koliko je pla... Dalje

Bivši šef bezbednosti Twittera tvrdi da je kompanija lagala o botovima i bezbednosti platforme, Kongres najavio istragu

Bivši šef bezbednosti Twittera tvrdi da je kompanija lagala o botovima i bezbednosti platforme, Kongres najavio istragu

Američki Kongres istražuje tvrdnje koje je izneo Peiter „Madž“ Zatko, koji je otpušten sa mesta šefa sektora za bezbednost Twittera. ... Dalje