Linus Tech Tips: come i truffatori hanno dirottato l’account X/Twitter

L’account X/Twitter di Linus Tech Tips è stato dirottato e discusso nel podcast del canale, WAN Show.

La truffa via e-mail era relativamente semplice. Dopo aver ricevuto una notifica che il suo account X era stato violato in Russia, Linus ha agito in fretta per proteggerlo.

Nonostante il riconoscimento di Linus, era molto preoccupato. L’occasione era una riunione in piscina e aveva appena acceso il barbecue. Il documento in cui si era imbattuto assomigliava in modo impressionante a una pagina autorizzata di reimpostazione della password X o Twitter.

Questo processo consiste semplicemente nell’inserire la tua password attuale nella casella designata “vecchia password”. Tuttavia, quando la cambi con una nuova, non viene apportata alcuna modifica effettiva e questo consente ai truffatori di ottenere la tua password.

Secondo l’esperto di sicurezza informatica John Hammond, l’ingegneria sociale gioca un ruolo significativo nell’hacking moderno. Nella sua indagine, ha scoperto che il sito Web visualizzava un messaggio di “password errata”, anche se la password inserita era corretta.

In questo modo si garantisce che gli hacker otterranno la password corretta, poiché è più probabile che la vittima la digiti meticolosamente una seconda volta.

La descrizione completa di Hammond può essere trovata in un video dedicato o in un thread su X.

Linus Tech Tips ha pensato di abbandonare Twitter

Gli hacker hanno preso brevemente il controllo dell’account X, un account che lo stesso Linus ha dichiarato di voler abbandonare.

“L’account Twitter non mi riguarda davvero”, intervenne Linus.

“Negli ultimi sei mesi ho avuto diverse discussioni sul fatto di rinunciarci completamente.”

Da quando Elon Musk ha preso il controllo di Twitter, il sito di social media ha ricevuto reazioni negative da parte di importanti creatori di contenuti. Alcuni di coloro che hanno abbandonato l’app di Musk, come Linus Tech Tips, hanno trovato una nuova piattaforma su cui stabilirsi.

“Non riceviamo un livello di coinvolgimento significativo lì, rispetto a Instagram e TikTok.”

Linus ha inoltre rivelato che il team dei social media dell’azienda è stato riassegnato per concentrarsi su altri compiti. Ad esempio, hanno notato una significativa diminuzione del numero di “referral” ai link che condividono.

Nonostante sia riuscito a proteggere di nuovo con successo l’account X, LTT ha sottolineato il problema delle informazioni importanti oscurate nelle moderne applicazioni di posta elettronica. Ad esempio, nascondere gli indirizzi email in piccoli menu a discesa, come si vede nell’app Gmail, può rendere facile per gli attori malintenzionati ingannare gli utenti ignari.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *