Twitterアカウント狙うフィッシング攻撃が増加 - 「Twitter Blue」に便乗

Twitterアカウントは、話題となっているニュースやトピックに便乗したソーシャルエンジニアリング攻撃などに利用でき、誤情報の発信や暗号資産（仮想通貨）をだまし取る詐欺への誘導などに悪用されるおそれがある。

これまでもAPT攻撃グループ「TA482」が、メディア関係者を標的としてTwitter関連のフィッシング攻撃を展開したことも判明している。

Twitterのハンドルネームとメールアドレスが一致していたり、Twitterのプロフィール欄にメールアドレスを記載するなど、フィッシング攻撃の標的となりやすいケースもあるとして利用者に警戒を呼びかけている。

（Security NEXT - 2022/11/16 ） ツイート

PR

関連記事

研究者向けサイトに不正アクセス、非公開ページに書込 - 日本リウマチ学会
JSライブラリ「React」に深刻なRCE脆弱性 - 早急に対応を
ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
アスクル、ウェブ経由の注文を再開
米セキュリティ機関、「ScadaBR」既知脆弱性の悪用に警告
「セキュキャンコネクト」開催 - 分野を超えた専門性を備えた人材を育成
公共用地境界確定に関連する公文書が所在不明 - 和歌山県
メアド不備で5カ月にわたり個人情報を誤送信 - スポーツクラブNAS
「ローチケ」装うフィッシング攻撃 - 当選通知など偽装