X プラットフォームにおいて、偽のアプリケーションを悪用して認可を取得し、2FAを回避する新しいフィッシング攻撃が発生しています。

火星财经の報道によると、最近高度に隠蔽されたフィッシング攻撃が X プラットフォームのアプリ認証メカニズムを利用し、パスワードや二段階認証を回避して、複数の暗号化分野の人物のアカウントが乗っ取られた。攻撃者は、Google Calendar リンクに偽装したフィッシング情報を通じて、ユーザーに悪意のあるアプリ「Calendar」を認証させるよう誘導し、実際には偽装された文字を含み、完全なアカウント制御権限を要求している。セキュリティ専門家は、影響を受けたユーザーに対し、X の認証済みアプリページに迅速にアクセスして、疑わしい「Calendar」アプリを削除し、さらなる損失を防ぐことを推奨している。