新しいフィッシング攻撃に注意:Xプラットフォームのユーザーが偽のログインメール詐欺に遭遇

【ブロック律動】7月20日、SlowFogの創設者である余弦は安全に関する警告を発表しました。最近、Xプラットフォームのユーザーを狙った大量のフィッシングメール攻撃が発生しています。これらのメールは「New login to X From XXX」という件名で、Gmailの迷惑メールフィルターを回避することができます。攻撃者はアカウントの異常ログイン通知を偽造し、ユーザーを「Change your password」または「Review the apps」リンクをクリックさせるように誘導し、実際にはユーザーをX公式の第三者アプリの認可ページに導きます。ユーザーが認可すると、攻撃者はツイートの投稿やリツイートの権限を得ることができ、ユーザーが知らないうちにそのアカウントの内容を制御することができます。ユーザーは警戒を高め、Xアカウントの異常ログインを主張するメール通知を慎重に扱い、メール内のリンクを無作為にクリックしたりアプリケーションを認可したりしないようにする必要があります。