慢雾余弦：近期出现大量针对X平台用户的钓鱼邮件攻击

7 月 20 日，慢雾创始人余弦发布安全提醒，近期出现大量针对 X 平台用户的钓鱼邮件攻击。这些邮件以「New login to X From XXX」为主题，能够绕过 Gmail 垃圾邮件过滤系统。攻击者通过伪造账号异常登录通知，诱导用户点击「Change your password」或「Review the apps」链接，实际将用户引导至 X 官方的第三方应用授权页面。一旦用户授权攻击者将获得发布和转发推文的权限，可在用户不知情的情况下控制其账号发布内容。用户须提高警惕，谨慎处理任何声称 X 账号异常登录的邮件通知，避免随意点击邮件中的链接并授权应用程序。(BlockBeats)