Keuntungan Atas Kekayaan Twitter Atas Penipuan Terkini

Kadang-kadang, penipuan menjadi hampir sama seperti pakar media sosial di Twitter. Yang terbaru, dilancarkan Isnin pagi dan pada mulanya diperhatikan oleh blog berteknologi Mashable, berpusat pada blog palsu yang dihoskan di domain twittersblogs.com. Tweet yang mengandungi pautan ke laman web diedarkan dengan pantas, masing-masing memaparkan mesej: "omg !! adakah benar apa yang mereka tulis tentang anda dalam blog twit mereka?"

Di dalam Penipuan Twitter

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows anda]

Mengklik pada pautan twittersblogs.com membawa anda ke halaman yang direka untuk kelihatan sama seperti laman log masuk sebenar Twitter - kecuali, tentu saja, tidak. Memasuki nama pengguna dan kata laluan anda hanya memasukkan maklumat akses anda ke tangan penggodam, yang membolehkan mereka masuk ke akaun Twitter anda dan menggunakannya seperti yang mereka inginkan.

Dalam contoh ini, nampaknya laman web ini menggunakan akaun yang telah dikompromikan untuk menyebarkan pautan phishing lebih lanjut. Apa, jika ada, matlamat yang lebih luas adalah di sebalik usaha belum jelas.

Menguji Waters Twitter

Sejak penerbitan ini, Twitter belum menyebutkan penipuan di laman blog rasmi atau status kemas kini. Apabila saya menguji tapak twittersblogs menggunakan akaun dummy, bagaimanapun, tweet phishing tidak dihantar (walaupun saya telah menghantar nama pengguna dan kata laluan akaun).

Tambahan lagi, tweet yang terakhir di Twitter Cari mengandungi mesej asal ialah dihantar beberapa jam yang lalu, mencadangkan bahawa pasukan Twitter mungkin telah menyekat usaha tapak. Namun, hanya penyebaran penipuan telah dihentikan - setakat ini, pautan masih tersebar di seluruh rangkaian Twitter. Sesiapa sahaja yang mengklik mereka dan memasuki maklumat mereka masih akan menjejaskan keselamatan akaun mereka, walaupun mesej tersebut tidak dikunci secara aktif.

Domain twittersblogs.com, untuk apa yang bernilai, didaftarkan pada "Matt Smith" dalam New York City, menurut rekod DNS.

Baik nombor telefon atau alamat yang disenaraikan tidak sah. URL itu, juga perlu diberi perhatian, sudah diakui oleh Google Chrome sebagai "tapak pancingan data yang disyaki."

Memperjuangkan Phishing

Twitter menangani serangan phishing yang sama banyak kali di masa lalu. Bukan saja, sama ada Facebook dan rangkaian sosial lain adalah sasaran umum dari taktik ini juga.

Berita baiknya ialah mempertahankan diri dari phishing adalah mudah: Berhati-hatilah di mana anda mengklik, dan gunakan berhati-hati apabila memberikan kata laluan anda. Jika anda tidak melihat "twitter.com" di bar lokasi pelayar anda, kemungkinannya, anda tidak berada di halaman Twitter sebenar. Melayari secara manual ke twitter.com sebelum membentangkan sebarang butir-butir anda - dan, dengan demikian, pastikan profil anda jatuh ke tangan yang salah.

(Lihat juga: "Michael Jackson Death Spurs Spam, Viruses")

Sambungkan dengan JR Raphael di Twitter (@jr_raphael) atau melalui laman webnya, jrstart.com.