慢霧餘弦：近期出現針對 X 平台用戶的釣魚郵件攻擊，用戶須提高警惕
9
2
深潮 TechFLOW 消息，7 月 20 日，慢霧餘弦在社交媒體發文表示，近期出現大量針對 X 平台用戶的釣魚郵件攻擊。 這些郵件以"New login to X From XXX"為主題，能夠繞過 Gmail 垃圾郵件過濾系統。
攻擊者通過偽造賬號異常登錄通知，誘導用戶點擊"Change your passWord"或"Review the apps"鏈接，實際將用戶引導至 X 官方的第三方應用授權頁面。 一旦用戶授權，攻擊者將獲得發布和轉發推文的權限，可在用戶不知情的情況下控制其賬號發佈內容。
用戶須提高警惕，謹慎處理任何聲稱 X 賬號異常登錄的郵件通知，避免隨意點擊郵件中的鏈接並授權應用程序。
來源:
