X kullanıcı gönderilerini değiştirdi: Kimlik avı yapanlar için harika bir fırsat

dunyadan

Aktif Üye
Mikroblog hizmeti X'te özgür konuşma bazen yalnızca X'in sevdiği şekilde var olur. Salı gününden bu yana şirket, yazarların izni olmadan kullanıcı gönderilerindeki twitter.com dizesini x.com ile değiştirdi. twitter.com hizmetin hâlâ Twitter olarak adlandırıldığı dönemde reklamı yapılan eski URL'siydi. Yeni komut dosyası, işlemi URL'lerin sonunda gerçekleştirecek kadar aptaldı, ancak alttaki köprüyü kaldırmadan veya ayarlamadan. Örneğin, bir kullanıcı şuraya bir bağlantı gönderdi: fedetwitter.comgörünür metin bir bağlantı gibi görünüyordu fedex.com daha önce, üzerine tıklandığında aslında kapanmasına rağmen fedetwitter.com neden olmuş.

Reklamcılık



Bu tür bir aldatmaca, kimlik avcılarının ana hedefidir. Bu, daha ikna edici tuzaklar kurmanıza olanak tanır. Çoğu kullanıcı teknik köprüyü kontrol etmez ve yanlışlıkla bunun gibi iyi bilinen bir web sitesi olduğuna inanır. carfax.com aramak. Aslında, sonunda carfatwitter.comtamamen farklı bir alan adı; web sitesinin tamamen aynı görünebileceği ancak girilen verilerin yanlış ellere geçebileceği veya indirilen dosyaların kötü amaçlı kod içerebileceği yer.

Yanlış yönlendirme Salı ve Çarşamba günü herkeste işe yaradı*x.com özel bir numarası olan bitiş URL'leri. X-Users da buna karşı kendilerini savunamadı.

Ciddi misin?


Tanınmış BT güvenlik uzmanı Brian Krebs Çarşamba günü bu riske dikkat çektikten sonra X senaryoyu durdurdu. O zamana kadar düzinelercesi zaten bulunmuştu *twitter.com X'teki gönderilerde space-x.com olarak sunulan space-twitter.com da dahil olmak üzere son alan adları kaydedildi. Alan kayıtlarından bazıları, kimlik avı saldırılarını engellemek için savunma amacıyla yapılmış olabilir.

Ciddi misin, X Corp?” örneğin aşağıda roblotwitter.com okumak. Başkası varsayıyor carfatwitter.com aynı soru.




roblotwitter Written by Nanashi. <sevenc-nanashi>" class="legacy-img " decoding="async" height="660" loading="lazy" onload="this.style=null;" sizes="" src="https://Haberler.cloudimg.io/width/659/q50.png-lossy-50.webp-lossy-50.foil1/_Haber_/imgs/18/4/5/7/0/5/6/8/are_you_Serious-b58f45a6a3c59e8e.png" srcset=" https://Haberler.cloudimg.io/width/336/q30.png-lossy-30.webp-lossy-30.foil1/_Haber_/imgs/18/4/5/7/0/5/6/8/are_you_Serious-b58f45a6a3c59e8e.png 336w, https://Haberler.cloudimg.io/width/1008/q30.png-lossy-30.webp-lossy-30.foil1/_Haber_/imgs/18/4/5/7/0/5/6/8/are_you_Serious-b58f45a6a3c59e8e.png 1008w, https://Haberler.cloudimg.io/width/659/q30.png-lossy-30.webp-lossy-30.foil1/_Haber_/imgs/18/4/5/7/0/5/6/8/are_you_Serious-b58f45a6a3c59e8e.png 659w, https://Haberler.cloudimg.io/width/1318/q30.png-lossy-30.webp-lossy-30.foil1/_Haber_/imgs/18/4/5/7/0/5/6/8/are_you_Serious-b58f45a6a3c59e8e.png 1318w " style="background-color: #f2f2f2;" width="659"/>


Ekran görüntüsü roblotwitter.com


(Resim: Ekran görüntüsü/Nanashi)




(ds)



Haberin Sonu