【链文】26 Eylül'de bir haber, son zamanlarda yüksek derecede gizli bir kimlik avı saldırısının X platformu uygulama yetkilendirme mekanizmasını kullanarak şifreler ve iki faktörlü doğrulamayı aşarak birçok şifreleme alanındaki kişinin hesaplarının ele geçirilmesine neden olduğunu bildirdi. Saldırganlar, kullanıcıları kötü niyetli "Calendar" uygulamasını yetkilendirmeye yönlendirmek için Google Calendar bağlantısı olarak gizlenmiş kimlik avı bilgileri kullandılar; aslında sahte karakterler içermekte ve tam hesap kontrol izinleri talep etmektedir. Güvenlik uzmanları, etkilenen kullanıcıların zamanında X'in yetkilendirilmiş uygulama sayfasına giderek şüpheli "Calendar" uygulamasını kaldırmalarını öneriyor, böylece daha fazla kaybı önleyebilirler.
View Original
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
7 Likes
Reward
7
6
Repost
Share
Comment
0/400
gas_fee_therapist
· 20h ago
Herkesi dolandırıcılıklara karşı dikkatli olmaya çağırıyorum.
X platformu için oltalama saldırılarına dikkat edin, takvim uygulaması kılığına girerek hesap kontrolünü çalıyor.
【链文】26 Eylül'de bir haber, son zamanlarda yüksek derecede gizli bir kimlik avı saldırısının X platformu uygulama yetkilendirme mekanizmasını kullanarak şifreler ve iki faktörlü doğrulamayı aşarak birçok şifreleme alanındaki kişinin hesaplarının ele geçirilmesine neden olduğunu bildirdi. Saldırganlar, kullanıcıları kötü niyetli "Calendar" uygulamasını yetkilendirmeye yönlendirmek için Google Calendar bağlantısı olarak gizlenmiş kimlik avı bilgileri kullandılar; aslında sahte karakterler içermekte ve tam hesap kontrol izinleri talep etmektedir. Güvenlik uzmanları, etkilenen kullanıcıların zamanında X'in yetkilendirilmiş uygulama sayfasına giderek şüpheli "Calendar" uygulamasını kaldırmalarını öneriyor, böylece daha fazla kaybı önleyebilirler.