7 月 20 日,慢霧余弦在社交媒體發文表示,近期出現大量針對 X 平台用戶的釣魚郵件攻擊。這些郵件以"New login to X From XXX"為主題,能夠繞過 Gmail 垃圾郵件過濾系統。攻擊者透過偽造帳號異常登入通知,誘導用戶點擊"Change your password"或"Review the apps"連結,實際將用戶引導至 X 官方的第三方應用程式授權頁面。一旦用戶授權,攻擊者將獲得發布和轉發推文的權限,可在用戶不知情的情況下控制其帳號發布內容。用戶須提高警惕,謹慎處理任何聲稱 X 帳號異常登入的郵件通知,避免隨意點擊郵件中的連結並授權應用程式。 [深潮 TechFlow]