X "Không thích" nút trực tuyến gây ra các cuộc tấn công câu cá, người dùng cần đề phòng email lừa đảo và bảo mật tài khoản

Tin tức Gate, ngày 18 tháng 3, X (Twitter) ra mắt nút “Không thích” nhằm tối ưu hóa xếp hạng phản hồi, đồng thời hàng loạt email lừa đảo giả mạo nền tảng này tràn vào, gây ra rủi ro an ninh mới cho người dùng. Theo báo cáo của chuyên gia an ninh Marty Party, kẻ tấn công giả mạo email thông báo “vi phạm nội dung”, dụ người dùng nhấp vào nút “Khiếu nại vi phạm” để đánh cắp mật khẩu và dữ liệu cá nhân. Email sử dụng tên miền lừa đảo như communitycase-x.com khiến nạn nhân khó phân biệt thật giả.

Chịu trách nhiệm sản phẩm của nền tảng X, Nikita Bier cho biết, “Không thích” chỉ hiển thị trong phản hồi, dùng để ghi lại số lượng phản hồi kém chất lượng một cách riêng tư, thuật toán sẽ dựa vào đó để nâng cao thứ hạng phản hồi chất lượng cao, đồng thời giảm khả năng hiển thị của thông tin rác. Tính năng này chưa áp dụng cho tất cả người dùng, đặc biệt tại các khu vực Đông Phi, một số người dùng có thể chưa truy cập ngay lập tức. Ngoài ra, vấn đề spam tin nhắn riêng lâu nay vẫn chưa được giải quyết triệt để.

Phân tích trên chuỗi cho thấy, số lượng email rác trên nền tảng Twitter gần đây tăng trong thời gian điều chỉnh chức năng, các đối tượng lừa đảo lợi dụng sự không quen thuộc của người dùng với tính năng mới để tấn công. Chuyên gia an ninh mạng cảnh báo người dùng cần xác minh nguồn email, tránh nhấp vào liên kết đáng ngờ hoặc cung cấp thông tin nhạy cảm.

Nhìn chung, chiến lược dài hạn của nền tảng nhằm hạn chế động cơ kinh tế của thông tin rác, nhưng trong giai đoạn chuyển tiếp, người dùng cần nâng cao cảnh giác để tránh bị rò rỉ tài khoản và dữ liệu cá nhân. Với việc thuật toán nền tảng được tối ưu hóa và tính năng dần được mở rộng, dự kiến khả năng hiển thị nội dung chất lượng cao sẽ tăng lên, trong khi việc truyền bá thông tin độc hại sẽ bị hạn chế.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ bên thứ ba và không đại diện cho quan điểm hoặc ý kiến của Gate. Nội dung hiển thị trên trang này chỉ mang tính chất tham khảo và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Gate không đảm bảo tính chính xác hoặc đầy đủ của thông tin và sẽ không chịu trách nhiệm cho bất kỳ tổn thất nào phát sinh từ việc sử dụng thông tin này. Đầu tư vào tài sản ảo tiềm ẩn rủi ro cao và chịu biến động giá đáng kể. Bạn có thể mất toàn bộ vốn đầu tư. Vui lòng hiểu rõ các rủi ro liên quan và đưa ra quyết định thận trọng dựa trên tình hình tài chính và khả năng chấp nhận rủi ro của riêng bạn. Để biết thêm chi tiết, vui lòng tham khảo Tuyên bố miễn trừ trách nhiệm.

Bài viết liên quan

Phần mềm độc hại EtherRAT mới được xác định, kết hợp đánh cắp thông tin đăng nhập và tấn công ví tiền mã hóa

Theo các nhà nghiên cứu của LevelBlue SpiderLabs, EtherRAT, một loại mã độc mới được phát hiện, kết hợp đánh cắp thông tin đăng nhập, truy cập từ xa và tấn công ví tiền mã hóa trong cùng một chiến dịch được điều phối. Mã độc được phân phối thông qua các bộ cài giả mạo Tftpd64 được lưu trữ trên các kho GitHub gian lận de

GateNews20phút trước

Hàng trăm ví Ethereum ngừng hoạt động bị rút cạn bởi một địa chỉ duy nhất

Theo ChainCatcher, hàng trăm ví Ethereum không hoạt động trong hơn 7 năm đã bị rút bởi một địa chỉ duy nhất ngày hôm nay (2/5), theo nhà phân tích tiền mã hóa Wazz. Thành viên nhóm Aragon @TheTakenUser xác nhận rằng tiền trong ví của họ đã được chuyển đi mà không có ủy quyền. Nguyên nhân của sự cố

GateNews46phút trước

Quỹ Zcash phát hành Zebra 4.4.0, khắc phục các lỗ hổng bảo mật cấp độ đồng thuận

Theo Zcash Foundation, Zebra 4.4.0 đã được phát hành hôm nay, khắc phục nhiều lỗ hổng bảo mật cấp độ đồng thuận và kêu gọi tất cả các nhà điều hành node nâng cấp ngay lập tức. Các lỗ hổng bao gồm một lỗ hổng từ chối dịch vụ có thể khiến việc khám phá block vĩnh viễn bị dừng, lỗi đếm sigops

GateNews2giờ trước

Triển khai EVM của Wasabi Protocol bị sự cố an ninh vào ngày 30 tháng 4, hiện đã được khắc phục và kiểm soát

Theo tuyên bố chính thức của Wasabi Protocol, giao thức đã gặp sự cố bảo mật ảnh hưởng đến việc triển khai EVM vào ngày 30 tháng 4, và hiện đã được khống chế hoàn toàn. Việc triển khai trên Solana và Prop AMM không bị ảnh hưởng. Dự án đã đóng các điểm tấn công, xoay vòng thông tin đăng nhập và khóa, và

GateNews3giờ trước

Hàng trăm ví Ethereum bị tấn công đồng thời, tài sản được chuyển đi

Hàng trăm ví Ethereum (ETH), bao gồm một số ví không hoạt động trong hơn bảy năm, đã bị xâm phạm đồng thời trong một sự kiện giao dịch bất thường trên mạng Ethereum, theo Coin Bureau và cộng đồng tiền mã hóa. Tài sản từ các ví bị ảnh hưởng đã được chuyển tới cùng một địa chỉ,

CryptoFrontier10giờ trước

Bảo mật tài sản số chuyển sang hướng vượt ngoài khóa khi Bitgo bổ sung kiểm tra 5 lớp

Bitgo đang đẩy bảo mật tài sản số vượt xa khóa riêng với mô hình giao dịch năm lớp được thiết kế để ngăn chặn thao túng trước khi thực thi. Hệ thống kiểm tra ý định, thiết bị, danh tính, hành vi và chính sách, nhắm vào rủi ro trước khi các giao dịch được hoàn tất. Các điểm chính: Bitgo đã giới thiệu năm

Coinpedia12giờ trước
Bình luận
0/400
Không có bình luận