Twitter Gains Upper Hand på Seneste Scam

Nogle gange virker svindel bliver næsten lige så almindelig som sociale mediereksperter på Twitter. Den seneste, frigjort mandag morgen og oprindeligt bemærket af tech blog Mashable, centrerer på en falsk blog vært på domænet twittersblogs.com. Tweets indeholdende links til webstedet cirkulerede hurtigt, hver med meddelelsen: "omg !! er det sandt hvad de skrev om dig i deres twit blog?"

Inden for Twitter Scam

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Ved at klikke på linket twittersblogs.com går du til en side, der er designet til at se præcis ud som den rigtige Twitter login-side - undtagen det er det selvfølgelig ikke. Indtastning af dit brugernavn og kodeord sætter simpelthen dine adgangsoplysninger i hackernes hænder, så de kan logge ind på din Twitter-konto og bruge det som de ønsker.

I dette tilfælde vises webstedet primært brugte kompromitterede konti for at sprede phishing-links yderligere. Hvad der, hvis noget, bredere mål var bag indsatsen, er endnu ikke klart.

Testning af Twitter Waters

Som af denne publikation har Twitter endnu ikke nævnt svindel på sin officielle blog eller status opdateringsside. Da jeg testede twittersblogs-siden ved hjælp af en dummy-konto, blev phishing-tweetet ikke sendt (på trods af at jeg har indsendt kontoens brugernavn og adgangskode).

Endvidere er den sidste tweet inden for Twitter Search for at indeholde den originale besked var sendt flere timer siden, hvilket tyder på, at Twitter-teamet måske siden har blokeret webstedets indsats. Alligevel er kun svindelens spredning stoppet - siden er forbindelserne stadig spredt i hele Twitter-netværket. Enhver, der forsinket klikker på dem og indtaster deres oplysninger, vil stadig være i fare for deres kontos sikkerhed, selvom meddelelsen ikke bliver aktivt retweetet.

Domænet twittersblogs.com, for hvad det er værd, er registreret til en "Matt Smith" i New York City, ifølge DNS records.

Hverken telefonnummeret eller den angivne adresse synes at være gyldig. Webadressen, det er også værd at bemærke, anerkendes allerede af Google Chrome som et "mistænkt phishing-websted."

Bekæmpelse af phishing

Twitter har behandlet lignende phishing-angreb mange gange tidligere. Det er ikke alene, enten: Facebook og andre sociale netværk er også fælles mål for disse taktikker.

Den gode nyhed er imidlertid at forsvare dig selv mod phishing er enkel: Vær forsigtig med, hvor du klikker, og vær meget forsigtig, når du afgiver dit kodeord. Hvis du ikke ser "twitter.com" i din browsers placeringslinje, er odds, du er ikke på den faktiske Twitter side. Surf tilbage manuelt til twitter.com før du afslører dine detaljer - og hold derfor din profil fra at falde i de forkerte hænder.

(Se også: "Michael Jackson Death Spurs Spam, Virus")

Forbind med JR Raphael på Twitter (@jr_raphael) eller via hans hjemmeside, jrstart.com.