TechFlow tin tức, ngày 20 tháng 7, Yu Xian từ SlowMist đã đăng trên mạng xã hội cho biết gần đây đã xuất hiện một lượng lớn các cuộc tấn công email lừa đảo nhằm vào người dùng nền tảng X. Những email này có chủ đề "New login to X From XXX", có thể vượt qua hệ thống lọc thư rác của Gmail.
Kẻ tấn công thông qua việc giả mạo thông báo đăng nhập bất thường để dụ người dùng nhấp vào liên kết "Change your password" hoặc "Review the apps", thực tế sẽ điều hướng người dùng đến trang ủy quyền ứng dụng bên thứ ba chính thức của X. Ngay khi người dùng cấp quyền, kẻ tấn công sẽ có được quyền đăng và chia sẻ bài viết, từ đó kiểm soát tài khoản và đăng nội dung mà người dùng không hề hay biết.
Người dùng cần cảnh giác cao độ, xử lý cẩn trọng mọi thông báo email tuyên bố đăng nhập bất thường vào tài khoản X, tránh tùy tiện nhấp vào các liên kết trong email và cấp quyền ứng dụng.
