Le sujet de Twitter a été au sommet de l’intérêt ces derniers jours. Les nouvelles continuent d’arriver et rendent tout ce processus de plus en plus confus. Au milieu de toute cette confusion, il y a déjà ceux qui en profitent pour voler les données des utilisateurs.
D’après ce qui a été vu ces derniers jours, les e-mails de phishing sont en augmentation, essayant de faire tomber les utilisateurs dans des attaques pour voler leurs informations d’identification. Le thème le plus utilisé est la vérification des comptes et le fait qu’ils commencent à être payés.
L’une des premières mesures qu’Elon Musk a appliquées lorsqu’il a pris le contrôle de Twitter a été de changer la façon dont la validation des comptes est effectuée. La marque bleue reste présente, mais s’est associée à Blue, qui est payante.
Ce changement a apporté une certaine confusion, de nombreux utilisateurs ne sachant pas comment il sera traité ou s’il sera même conservé pour ceux qui l’ont déjà. Un certain manque d’informations a conduit à de nombreux doutes et à une brèche pour que des attaques soient lancées pour voler les comptes Twitter des utilisateurs.
Le chaos de vérification continu de Twitter est désormais un problème de cybersécurité. Il semble que certaines personnes (y compris dans notre salle de presse) reçoivent des e-mails de phishing bruts essayant d’inciter les gens à donner leurs informations d’identification Twitter. pic.twitter.com/Nig4nhoXWF
– Zack Whittaker (@zackwhittaker) 31 octobre 2022
D’après ce qui a été révélé, dès que ce sujet a été lancé, des e-mails ont commencé à apparaître pour tenter de voler des données. Le message le plus courant est celui qui indique que même avec l’augmentation des prix, certains utilisateurs recevront une offre et n’auront pas à payer. Pour ce faire, il leur suffit de confirmer leur identité sur Twitter.
Bien sûr, les sites vers lesquels les utilisateurs sont renvoyés sont créés par des attaquants. Le but est juste de collecter le nom d’utilisateur, le mot de passe et même le numéro de téléphone des utilisateurs.
Les e-mails d’hameçonnage sont envoyés à partir d’un compte Gmail et pointent vers un document Google contenant un lien vers un site Google. Oui, incroyablement grossier, mais ressemble à ceci. Capitalisant clairement sur l’incertitude entourant la vérification de Twitter.
J’ai transmis les détails à Google pour examen/retrait. pic.twitter.com/N0OATcG6k2
– Zack Whittaker (@zackwhittaker) 31 octobre 2022
Cette page est hébergée sur Google, menant à un document de la suite de productivité de ce service, où une iframe est ensuite intégrée. C’est là que les données sont collectées pour être utilisées ultérieurement pour accéder aux comptes Twitter.
Le conseil pour ces cas est le conseil normal, les utilisateurs devant être très prudents avec ces e-mails. La certitude que la vérification du compte semble être arrivée tout à l’heure, avec la valeur de 8 dollars. C’est encore un autre cas dans lequel, au milieu de toute la confusion créée, il y a ceux qui profitent pour essayer de voler des données.
Envie de vous détendre un peu ? Voici un reportage sur l’intelligence artificielle :
