2 min

Podvodníci zneužívají falešné e-maily od X. Jediné kliknutí může znamenat ztrátu účtu

Sdílet

Dennívýzva

Zdroj: Dotekomanie.cz

Kybernetičtí zločinci rozesílají nové phishingové e-maily, které věrně napodobují bezpečnostní upozornění sociální sítě X. Zprávy informují o údajném přihlášení z nového zařízení a vyzývají uživatele ke změně hesla nebo kontrole přístupu aplikací. Ve skutečnosti ale vedou na podvodné stránky, jejichž cílem je získat přihlašovací údaje nebo převzít účet.

Pozor na podvodné emaily ze sítě X

Podvodné e-maily využívají logo X, stejné barvy, grafiku i formátování jako oficiální bezpečnostní oznámení. Nechybí ani správná gramatika, takže pro běžného uživatele je poměrně hodně obtížné podvod rozpoznat. Ve zprávě se obvykle objevuje informace o přihlášení z neznámého zařízení na místě, kde se uživatel nikdy nenacházel. Součástí jsou odkazy pro změnu hesla nebo kontrolu oprávnění aplikací. Po kliknutí ale odkaz vede na falešnou přihlašovací stránku nebo vyzve k autorizaci škodlivé aplikace, která útočníkům umožní zmocnit se účtu i bez znalosti hesla.

Podle bezpečnostního experta společnosti ESET Jakea Moora útočníci po získání přístupu využívají napadené účty k šíření kryptoměnových podvodů, phishingových kampaní nebo dezinformací. Jen během loňského roku přišlo podle dostupných statistik přibližně 57 000 uživatelů sítě X o celkem 47 milionů dolarů v důsledku kryptoměnových phishingových útoků. Společnost X připomíná, že oficiální e-maily zasílá výhradně z domén @x.com nebo @e.x.com.

Zdroj: Dotekománie

Společnost zároveň zdůrazňuje, že nikdy neposílá přílohy v bezpečnostních e-mailech, nepožaduje zaslání hesla e-mailem ani soukromou zprávou a skutečná upozornění obvykle obsahují více konkrétních informací o účtu. Naopak falešné zprávy často neuvádějí uživatelské jméno a obsahují jen obecné informace o údajném přihlášení.

Pokud jste pouze otevřeli odkaz, ale nikam jste nezadali své přihlašovací údaje, je pravděpodobné, váš účet pravděpodobně nebyl ohrožen a zůstává v bezpečí. Jestliže jste ale na podvodné stránce zadali heslo nebo jednorázový ověřovací kód je dobré okamžitě změnit heslo a aktivovat dvoufázové ověření (2FA).

Podvod využívá skutečnosti, že uživatelé jsou zvyklí klikat na odkazy z běžných bezpečnostních upozornění. S masivním rozvojem AI navíc vznikají stále věrnější kopie oficiálních e-mailů. Nejspolehlivější ochranou proto zůstává jednoduché pravidlo. Nikdy neotevírat odkazy z podobných e-mailů. Pokud máte podezření na problém se zabezpečením účtu, otevřete aplikaci X nebo přejděte na oficiální web. Skutečné bezpečnostní upozornění se zobrazí přímo tam.

Zdroj: thenextweb.com

Reklama

Další články z Dotekomanie.cz

Tento článek byl publikován ze zdrojů Dotekomanie.cz

Dotekomanie.cz je nezávislý magazín zaměřený na mobilní technologie, chytrá zařízení a digitální svět. Přináší aktuální novinky, recenze, návody a komentáře ze světa smartphonů, tabletů, aplikací, Androidu, Applu, umělé inteligence i dalších technologií, které ovlivňují každodenní používání...

Podvodníci zneužívají falešné e-maily od X. Jediné kliknutí může znamenat ztrátu účtu

Země varuje před nebezpečným trikem Ruska. Oběti míří na frontu „alarmujícím tempem“

Výsměch kvůli podpaží? Krainová přitvrdila: Hrdinové jsou jen za klávesnicí

Desítky tisíc ovcí se jedné noci daly na útěk. Dodnes není jisté, před čím prchaly

Výzkumníci po 74 letech našli vrak Pan Am, jehož havárie změnila pravidla létání

Co Sovětský svaz tajil o smrti Lajky: Hrdinka, jejíž skutečný osud nebylo dovoleno znát