URLs falsos no X.com colocam sua segurança em risco
Um novo golpe está espalhado pelo X.com © Diego Thomazini/Shutterstock
**O sistema de visualização do X.com é único e diferente do que você encontra no Google. E aparentemente é muito mais fácil abusar também. **
Não acredite em tudo que você vê no Twitter. É claro que essa afirmação já é verdadeira há algum tempo, mas agora até mesmo as visualizações de links postados lá, e supostamente manipulados pelo site, podem ser enganosas e levar você a golpes. Um problema que não se limita apenas a contas obscuras, mas que também pode ser encontrado em postagens publicitárias.
Não confie nas prévias do X.com
Foi o pesquisador de segurança cibernética Will Dormann quem notou pela primeira vez uma postagem na rede social. Esta postagem também foi destacada, e a visualização e o nome de domínio exibidos indicavam que o link levava aqueles que clicaram nele a uma fonte confiável, se é que alguma vez existiu, forbes.com. Esta postagem, publicada por , foi contudo enganosa: quem clicou nela não chegou ao site do jornal, mas sim a um canal do Telegram, “Crypto with Harry”, que destaca criptomoedas ainda mais duvidosas que a média.
Dormann atribui o problema a um mecanismo exclusivo de exibição de visualização empregado pelo X.com, que difere das visualizações típicas encontradas em outras plataformas de mídia social como o Google. Este mecanismo mostra não apenas o destino final, mas também o nome de domínio da página alvo. Os cibercriminosos exploraram esse sistema para distinguir entre bots e usuários humanos, redirecionando cada um de acordo com o conteúdo fraudulento desejado. Como resultado, esses golpes de criptomoeda escaparam das medidas de segurança do Twitter e permanecem despercebidos.
É improvável que as decisões internas da X.com façam com que esse tipo de golpe desapareça © Angga Budhiyanto/Shutterstock
Um problema que não é recente
Para Elon Musk, que quer fazer da sua plataforma a fonte de informação mais confiável do mundo, isso deve ser um problema. Mas não é realmente uma surpresa, uma vez que e outros funcionários dedicados à verificação, maior a probabilidade de ocorrência deste tipo de incidente.
E aparentemente o problema não é novo, atores maliciosos o exploram há pelo menos um ano, de acordo com postagens do Reddit pelo menos tão antigas reclamando do fenômeno.
-Instantâneo em informações -Mensagens curtas -Hashtags, tendências, tweet e retweet
O Twitter, que opera sob o nome X.com, emergiu como uma plataforma de mídia social proeminente que permite aos usuários acessar rapidamente as atualizações de notícias globais e regionais. Considerado um dos principais destinos online para comunicação, descoberta de informações, aquisição e troca de conhecimento, o Twitter desempenha um papel fundamental na divulgação de notícias de última hora e na condução de discussões sobre eventos significativos.
O Twitter, uma importante plataforma de rede social on-line oferecida pela X.com, facilita o acesso rápido às notícias globais e regionais atuais. Reconhecido como um centro de comunicação, descoberta, educação e intercâmbio, o Twitter costuma servir como fórum inicial para discussões em torno de ocorrências significativas.
Fonte: Computador Bleeping
*️⃣ Link da fonte: