Cảnh giác với cuộc tấn công lừa đảo trên nền tảng X, ứng dụng lịch giả mạo để đánh cắp quyền kiểm soát tài khoản.

【链文】Ngày 26 tháng 9, tin tức cho biết, gần đây một cuộc tấn công lừa đảo cao độ đã lợi dụng cơ chế cấp quyền ứng dụng của nền tảng X, vượt qua mật khẩu và xác thực hai yếu tố, đã dẫn đến việc nhiều cá nhân trong lĩnh vực mã hóa bị chiếm đoạt tài khoản. Kẻ tấn công đã ngụy trang thành một liên kết Google Calendar trong thông tin lừa đảo, dụ dỗ người dùng cấp quyền cho ứng dụng độc hại "Calendar", thực chất chứa ký tự ngụy trang và yêu cầu quyền kiểm soát tài khoản toàn diện. Các chuyên gia bảo mật khuyên người dùng bị ảnh hưởng nhanh chóng truy cập trang ứng dụng đã được cấp quyền của X, xóa ứng dụng "Calendar" nghi ngờ để ngăn chặn thiệt hại thêm.