„Možeš da glasaš za mene?“: nova prevara na X-u
Društvene mreže, 22.04.2026, 14:00 PM
Nova talas prevara širi se na X-u (bivši Twitter), gde korisnici prijavljuju sumnjive direktne poruke koje dolaze od naloga koje poznaju ili prate.
Poruke najčešće izgledaju bezazleno i sadrže kratke zahteve poput „Možeš da glasaš za mene?“ ili „Treba mi mala usluga“, uz link ka spoljnom sajtu.
Međutim, u većini slučajeva radi se o kompromitovanim nalozima koje napadači koriste za dalje širenje kampanje.
Napad funkcioniše jednostavno. Korisnik dobija poruku od poznatog naloga koja sadrži link i kratak zahtev. Klik vodi na stranicu koja izgleda legitimno, na kojoj se od korisnika traži prijava. Na kraju, uneseni podaci završavaju kod napadača.
Nakon preuzimanja naloga, napadači ga koriste za slanje novih poruka i dodatne prevare, uključujući prevare vezane za kriptovalute. Pošto poruke dolaze od poznatih naloga, veća je verovatnoća da će korisnici kliknuti na link i uneti svoje podatke, a u nekim slučajevima i izgubiti novac.
Slične prevare već su viđene na platformama poput Instagram-a i WhatsApp-a, gde su korisnici dobijali poruke sa zahtevima za glasanje ili pomoć u navodnim nagradnim igrama.
Stručnjaci savetuju korisnicima da:
- budu oprezni sa neočekivanim porukama, čak i kada dolaze od poznatih kontakata
- ne klikću na linkove bez provere
- potvrde autentičnost poruke putem drugog kanala
- provere URL pre unosa podataka
- koriste dodatnu zaštitu na svojim nalozima poput dvofaktorske autentifikacije
U slučaju da su podaci već uneti, preporuka je da se odmah promeni lozinka i proveri aktivnost naloga.
Izdvojeno
YouTube uvodi vidljivije oznake za AI sadržaj
YouTube uvodi vidljivije oznake za sadržaj generisan i izmenjen veštačkom inteligencijom, kao i nove sisteme za automatsko prepoznavanje sintetičk... Dalje
Sajber kriminalci zloupotrebljavaju Adobe za krađu lozinki korisnika LinkedIn-a
Sajber kriminalci zloupotrebljavaju Adobe infrastrukturu kao deo nove LinkedIn fišing kampanje čiji je cilj krađa korisničkih imena i lozinki, upo... Dalje
TikTok „poslovi“ i laka zarada: kako da prepoznate prevaru
Društvene mreže poput TikTok-a postale su mesto gde se sve češće pojavljuju ponude za posao. Međutim, stručnjaci upozoravaju da su ovakve ponud... Dalje
Instagram danas ukida end-to-end enkripciju za direktne poruke
Meta je od danas zvanično ukinula end-to-end enkripciju za direktne poruke na Instagramu, čime korisnici ove platforme ostaju bez dodatnog sloja za... Dalje
Otkrivena kampanja AccountDumpling: zloupotrebom Google AppSheet-a hakovano 30.000 Facebook naloga
Istraživači iz kompanije Guardio otkrili su novu phishing operaciju nazvanu AccountDumpling, povezanu sa akterima iz Vijetnama, koja koristi Google ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





