Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 3-4 июня на Форуме ITSEC 2025 (весна)
Регистрируйтесь и участвуйте!

Фишинговая кампания нацелена на официальные аккаунты Twitter

05/07/22

Злоумышленник взламывает подтвержденные учетные записи Twitter, чтобы отправлять поддельные сообщения о приостановке аккаунтов других пользователей. 1 июля ​​репортер BleepingComputer Серджиу Гатлан ​​получил фишинговое сообщение в Twitter, в котором говорилось, что его учетная запись заблокирована за распространение ненависти.

«Ваша учетная запись была помечена нашими автоматизированными системами как недостоверная и небезопасная, распространение разжигания ненависти противоречит нашим условиям обслуживания.

Мы в Twitter очень серьезно относимся к безопасности нашей платформы. Поэтому мы приостанавливаем действие вашей учетной записи через 48 часов, если вы не завершите процесс аутентификации», — сказано в сообщении.

content-img(162)

Ссылка в сообщении перенаправила на адрес https://twitter-safeguard-protection[.]info/appeal/ .

Сайт сначала запросил имя пользователя Twitter, и после входа в учетную запись, сайт с помощью API-интерфейса Twitter на серверной части получил фотографию профиля. Показ изображения добавляет легитимности фишинговой афере.

content-img(163)

В отличие от многочисленных фишинговых атак, которые позволяют вводить пароль несколько раз, пока сайт его не примет, этот фишинговый сайт отклоняет неправильные пароли.

После ввода правильного пароля было предложено ввести адрес электронной почты профиля. Неправильный адрес электронной почты был отклонен, что указывает на то, что фишинговый сайт использует API Twitter для проверки достоверности информации об учетной записи, согласно Securitylab.

После ввода правильных данных на фишинговой странице появилось сообщение «Проверка подлинности завершена, наша автоматическая система подтвердила подлинность вашей учетной записи, все текущие проблемы решены». Однако, к этому моменту учетные данные пользователя уже украдены. В дальнейшем пользователь больше не сможет войти в свою учетную запись.

Также некоторые пользователи сообщили в Twitter, что они уже стали жертвами фишинговой атаки (некоторые из жертв связаны с кибербезопасностью).

Исследователи рекомендуют при получении сообщения с ссылкой на сайт проверить доменное имя и грамматические ошибки, которые могут выявить фишинговую кампанию. Также свои учетные данные нельзя вводить на постороннем сайте.

Темы:TwitterПреступленияфишинг
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 4 июня 2025 →
Статьи по темеСтатьи по теме

  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • 5 атак нового поколения, актуальных в 2023 году
    Александра Соколова, редактор Cloud Networks
    Технологии развиваются беспрецедентными темпами, и, как следствие, растет арсенал инструментов, доступных киберпреступникам для проведения сложных атак.
  • Своя атмосфера: что давно пора сделать для защиты электронной почты
    Илья Померанцев, продуктовый аналитик департамента сетевой безопасности Group-IB
    Рассмотрим три реальные атаки через корпоративную почту, обнаруженные и остановленные нашей системой Group-IB Threat Hunting Framework
  • Примеры фишинга через электронную почту: Как распознать фишинговое письмо
    Антон Тихонов, Технический менеджер направления McAfee
    Готовая инструкция, как распознать фишинговое письмо: простые советы

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 3-4 июня →

Еще темы...

More...