Serangan phishing baru yang menggunakan aplikasi palsu untuk mendapatkan otorisasi dan melewati 2FA muncul di platform X.

Menurut berita dari Mars Finance, baru-baru ini terjadi serangan phishing yang sangat tersembunyi yang memanfaatkan mekanisme otorisasi aplikasi di platform X, melewati kata sandi dan verifikasi dua langkah, yang telah mengakibatkan beberapa akun orang-orang di bidang enkripsi dibajak. Para penyerang menyamar sebagai tautan Google Calendar dalam informasi phishing, mengelabui pengguna untuk memberikan izin kepada aplikasi jahat "Calendar", yang sebenarnya berisi karakter penyamaran dan meminta izin kontrol akun secara menyeluruh. Para ahli keamanan menyarankan pengguna yang terkena dampak untuk segera mengunjungi halaman aplikasi yang telah diotorisasi di X, dan menghapus aplikasi "Calendar" yang mencurigakan untuk mencegah kerugian lebih lanjut.