Serangan phishing baru yang memanfaatkan aplikasi palsu untuk mendapatkan izin dan melewati 2FA muncul di platform X.

PANews 26 September melaporkan, menurut Cointelegraph, baru-baru ini terjadi serangan phishing yang sangat tersembunyi yang memanfaatkan mekanisme otorisasi aplikasi platform X, melewati kata sandi dan verifikasi dua langkah, yang telah menyebabkan beberapa individu di bidang enkripsi kehilangan akun mereka. Penyerang menyamar sebagai tautan Google Calendar dalam informasi phishing, yang memancing pengguna untuk memberikan otorisasi kepada aplikasi jahat "Calendar", yang sebenarnya berisi karakter yang menyamar dan meminta izin kontrol penuh atas akun. Para ahli keamanan menyarankan pengguna yang terkena dampak untuk segera mengunjungi halaman aplikasi yang telah diotorisasi di X, dan menghapus aplikasi "Calendar" yang mencurigakan untuk mencegah kerugian lebih lanjut.