Fišing napadi na verifikovane Twitter naloge
Društvene mreže, 06.12.2021, 10:30 AM

Verifikovani Twitter nalozi meta su fišing napada, upozorio je BleepingComputer.
Verifikovani nalozi na Twitteru su oni sa plavom oznakom a obično pripadaju poznatim uticajnim ličnostima, političarima, novinarima, umetnicima, ali i državnim institucijama i kompanijama.
Tokom vikenda, BleepingComputer je primetio pokušaje krađe lozinki usmerene na verifikovane Twitter korisnike.
Neki od njih su dobili imejl navodno od Twittera, sa pozivom da „ažuriraju“ svoje podatke kako ne bi izgubili status verifikovanog naloga. Imejlovi su uspešno prošli kroz Gmail filtere za neželjenu poštu.
Ovi imejlovi se šalju u trenutku kada Twitter neobjašnjivo ukida status verifikovanog naloga brojnim korisnicima. To uklanjanje plavih oznaka uznemirilo je mnoge vlasnike ovakvih naloga, jer se nalozi sa plavom značkom često doživljavaju kao istaknuti i značajni. To potvrđuje i sam Twitter u poruci koju dobijaju korisnici kada im nalog dobije status verifikovanog naloga:
„Kao što znate, bedž za verifikaciju govori ljudima da je vaš nalog uočljiv i autentičan. A biti deo ove Twitter zajednice “plave značke” nosi odgovornost. Nadamo se da ćete je dobro koristiti. Svi nalozi, uključujući verifikovane naloge, treba da poštuju Twitterova pravila.”
Fišing imejl koji je otkrio BleepingComputer šalje se korisnicima verifikovanih naloga, koji često, iz poslovnih razloga, imaju javno vidljivu imejl adresu koja ne mora da bude ona koja je povezana sa Twitter nalogom. Imejlovi su stigli upravo na te javno vidljive imejl adrese. U njima je dugme na kome piše „Update here“. Ono vodi do https://www.cleancredit[.]in/wp-content/uploads/2021/12/index.html a zatim se žrtva preusmerava na: https://dublock[.]com/dublock/twitter/.
Oba ova veb sajta su kompromitovana i napadači ih zloupotrebljavaju za krađu podataka korisnika.
Nakon što žrtva unese podatke za prijavljivanje na Twitter nalog, od korisnika se traži da unese i kod za dvofaktornu autentifikaciju koji joj je poslat.
Nakon što to uradi, stranica preusmerava korisnika na početnu stranicu Twittera.

Izdvojeno
TikTok kažnjen sa 530 miliona evra zbog prenosa podataka evropskih korisnika u Kinu

Irska Komisija za zaštitu podataka (DPC) objavila je da je kaznila evropsku filijalu TikToka sa 530 miliona evra nakon istrage o transferu podataka k... Dalje
Hakeri tvrde da su ukrali lozinke 972.000 korisnika TikToka i sada prete da će ih objaviti

Hakerska grupa koja sebe naziva R00TK1T ISC CYBER TEAM tvrdi da je ukrala 972.000 lozinki korisnika TikToka. Hakeri su zapretili objavljivanjem lozink... Dalje
Meta testira novu AI tehnologiju koja otkriva naloge dece koja su se registrovala kao odrasle osobe

Meta testira novu AI tehnologiju koja može da identifikuje korisnike Instagrama mlađe od 16 godina, a zatim ih automatski prebacuje na tinejdžerske... Dalje
Podaci 2,8 milijardi X (Twitter) profila objavljeni na poznatom hakerskom forumu

Na zloglasnim Breach forumima procurili su podaci 2,87 milijardi X (Twitter) profila. Prema objavi korisnika foruma ThinkingOne, iza curenja podataka ... Dalje
Zbog lažne Metine tehničke podrške korisnici ostaju bez naloga
.jpg)
Meta ima više od 10 miliona aktivnih oglašivača na svojim platformama, a mnoga preduzeća zavise od oglasa na društvenim mrežama. Zato je razuml... Dalje
Pratite nas
Nagrade