Twitter Gains Upper Hand on Latest Scam

في بعض الأحيان ، يبدو أن عمليات الاحتيال أصبحت شائعة تمامًا مثل خبراء الإعلام الاجتماعي على تويتر. الأحدث ، أطلق العنان لصباح يوم الاثنين ولاحظ في البداية من قبل التكنولوجيا Mashable ، مراكز على بلوق وهمية استضافتها في twittersblogs.com المجال. تمت إضافة تغريدات تحتوي على روابط إلى الموقع بسرعة ، كل منها يعرض الرسالة: "omg !! هل صحيح ما كتبوه عنك في مدونته؟"

داخل غش Twitter

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز الكمبيوتر الذي يعمل بنظام تشغيل Windows]

ينقلك النقر فوق ارتباط twittersblogs.com إلى صفحة مصممة بحيث تبدو تمامًا مثل صفحة تسجيل الدخول إلى Twitter الحقيقية - باستثناء ، بالطبع ، ليس كذلك. يؤدي إدخال اسم المستخدم وكلمة المرور إلى وضع معلومات الدخول الخاصة بك في أيدي المتسللين ، مما يسمح لهم بتسجيل الدخول إلى حساب Twitter الخاص بك واستخدامه كما يحلو لهم.

في هذه الحالة ، يبدو أن الموقع يستخدم الحسابات المخترقة بشكل أساسي لنشر روابط التصيد أكثر. ما هو الهدف الأوسع ، إن وجد ، وراء هذا الجهد غير واضح بعد.

اختبار مياه تويتر

حتى الآن ، لا يزال على تويتر ذكر هذه الفضيحة على مدونتها الرسمية أو صفحة تحديث الحالة الخاصة بها. عندما اختبرت موقع twittersblogs باستخدام حساب وهمي ، ومع ذلك ، لم يتم إرسال رسالة الخداع (على الرغم من أنني أرسلت اسم المستخدم وكلمة المرور للحساب).

ما هو أكثر ، آخر تغريدة داخل Twitter Search لاحتواء الرسالة الأصلية كان منذ عدة ساعات ، مما يشير إلى أن فريق تويتر قد قام منذ ذلك الحين بمنع جهود الموقع. ومع ذلك ، فقد توقفت فقط انتشار الفضيحة - حتى الآن ، لا تزال الروابط متناثرة عبر شبكة تويتر. أي شخص يقوم بنقرهم متأخراً وإدخال معلوماتهم سيظل يعرض أمن حساباتهم للخطر ، حتى إذا لم يتم إعادة إرسال الرسالة بنشاط.

المجال twittersblogs.com ، لما يستحق ، مسجل إلى "مات سميث" في مدينة نيويورك ، وفقًا لسجلات نظام أسماء النطاقات.

لا يبدو رقم الهاتف ولا العنوان المدرج صالحًا. إن عنوان URL ، كما تجدر الإشارة إليه ، تم التعرف عليه بالفعل من قبل Google Chrome باعتباره "موقع تصيد مشتبه به".

محاربة الخداع

تعامل تويتر مع هجمات تصيد مماثلة عدة مرات في الماضي. إنها ليست وحدها ، فإما أن: Facebook وغيرها من الشبكات الاجتماعية هي أهداف مشتركة لهذه التكتيكات أيضا.

الخبر السار ، هو أن الدفاع عن نفسك من التصيد الاحتيالي أمر بسيط: كن حذرًا من حيث تنقر ، واستخدم أقصى درجات الحذر عند إعطاء كلمة المرور الخاصة بك. إذا كنت لا ترى "twitter.com" في شريط الموقع الخاص بالمتصفح ، فستكون الاحتمالات غير موجودة على صفحة Twitter الفعلية. قم بالتصفح يدويًا إلى twitter.com قبل أن تفصح عن أي من التفاصيل الخاصة بك - وبذلك ، حافظ على ملف التعريف الخاص بك من الوقوع في الأيدي الخطأ.

(انظر أيضًا: "مايكل جاكسون موت تحفيز الرسائل المزعجة ، الفيروسات")

تواصل مع JR Raphael على Twitter (jr_raphael) أو عبر موقع الويب الخاص به ، jrstart.com.