Akun twitter terverifikasi berarti akun Anda akan mendapatkan lencana biru yg diverifikasi . Saat ini, siapa pun dapat mengajukan permohonan untuk verifikasi ini, namun itu tergantung pada tim Twitter untuk memutuskan apakah Anda akan diberikan lencana biru atau tidak. Para pencari lencana sulit dipahami sekarang telah menjadi target penjahat cyber yang telah meluncurkan scam/phishing terhadap mereka.
Peneliti keamanan IT di Proofpoint telah menemukan scam/phishing menargetkan pengguna Twitter di mana penjahat cyber berpura-pura menjadi tim resmi Twitter verifikasi bersemangat untuk memverifikasi akun korban dengan lencana biru. Namun, dalam kenyataannya, penipuan adalah semua tentang mencuri kredensial login mereka dan data keuangan.
penipuan ini cukup canggih karena dimulai dengan akun Twitter "@SupportForAll6" (sekarang sdng ditangguhkan) menempatkan iklan yang sah di Twitter yang terhubung ke situs phishing "twitterhelp .info" (sekarang sdng ditangguhkan). Setelah pengguna mengklik iklan, mereka akan dibawa ke situs phishing yang selanjutnya meminta mereka untuk "Memulai" dengan proses verifikasi.
Selanjutnya, setelah pengguna mengklik tab Started, mereka dibawa ke halaman lain yang meminta mereka untuk menambahkan nomor telepon mereka, email login, password dan data kartu kredit. Ingat, proses verifikasi Twitter adalah gratis.
Menurut Proofpoint "Meskipun tidak ada validasi pada formulir yang meminta informasi akun, yang memungkinkan pengguna untuk mengirimkan nilai kosong, ini tidak terjadi dengan informasi keuangan; ini tidak dapat diserahkan tanpa memberikan informasi kartu kredit yang diminta. "
Harus dicatat bahwa akun Twitter resmi dukungan memiliki lebih dari 5 juta pengikut dan diperiksa dengan lencana biru seperti yang satu dengan 119 pengikut tanpa lencana verifikasi apapun.
Untuk berpengalaman pengguna Twitter, ini akan cukup untuk lonceng alarm berdering dan mereka akan mengerti dengan cepat bahwa itu hanyalah sebuah penipuan, namun, dalam kasus pengguna tidak curiga atau baru, adalah mungkin bahwa mereka mungkin jatuh untuk penipuan ini karena semua orang ingin lencana biru.
Pada saat penerbitan artikel ini, akun dukungan palsu dan situs phishing keduanya ditangguhkan.
Sumber : Hackread
0komentar:
Post a Comment