Xプラットフォームでの新しいフィッシング攻撃が発生し、偽のアプリケーションを悪用して認証を取得し、2FAを回避しています。

PANews 9月26日のニュースによると、Cointelegraphが報じたところによれば、最近、非常に巧妙なフィッシング攻撃がXプラットフォームのアプリケーション認可メカニズムを利用して、パスワードや二段階認証を回避し、複数の暗号化分野の専門家のアカウントがハイジャックされる事態が発生しました。攻撃者はGoogle Calendarのリンクに偽装したフィッシング情報を通じて、ユーザーに悪意のあるアプリ「Calendar」の認可を促し、実際には偽装文字を含み、全面的なアカウント制御権限を要求しました。セキュリティ専門家は、影響を受けたユーザーに対し、Xの認可されたアプリのページに早急にアクセスし、疑わしい「Calendar」アプリを削除してさらなる損失を防ぐように勧めています。