第二波钓反击,瞄准证书Twitter帐号
而行窃帐号控股权。
er会审查该帐号持有者的身分与否有误,通过证书者会在其帐号表明中文名称旁,附加表明两个红色圈圈工具栏,让使用者确切辨别帐号为真,也减少有心另设帐号予以假冒的信用风险。
由于非官方证书过的帐号获得难于,又具备很大程击。
该新闻媒体表示,自上周五起,该报母公司数名保有非官方证书Twitter帐号的本报记者与译者,争相接到一封信钓信函;信函文本表示其Twitter非官方帐号证书出现问题,明确要求使用者点按信中相连检查和证书状况,不然其帐号可能遭封杀。
使用者若点按该钓相连,就会连进两个非Twitter.com伺服器的钓中文网站,明确要求使用者输出帐号与公钥,接著骇侵者要用获得的公钥,至Twitter进行公钥抹除工作台;如果使用者建有二期发送重要信息校正,TwitterN43EI243SL手机短信推送二期接收者,假中文网站又会接著明确要求使用者输出接收者,从而全然获得该帐号的控股权。
据报导表示,已近获证书的本报记者因迁怒借由区兴响起的该钓相连,导致帐号被盗;窃尖萼立刻更动其李神符与肖像,因此借由该帐号的区兴来更进一步推送钓重要信息。