轉載「新一波釣魚攻擊，鎖定官方認證 Twitter 帳號」訊息

 【社群媒體資安近況】

😈😈😈新一波釣魚攻擊，鎖定官方認證 Twitter 帳號🎣🎣🎣

資安專業媒體 BleepingComputer 發表專文指出，近來該媒體旗下多位記者與作者獲得 Twitter「官方認證」的帳號，都遭到釣魚信件攻擊；信件內容意圖誘騙帳號擁有者輸入登入資訊，進而竊得帳號控制權。

Twitter 的官方帳號認證，是針對知名人士、政治人物、記者、作家、明星、社會運動者、政府單位、知名品牌、中大型私人企業等追蹤者眾多，對社群用戶具有實質影響力的帳號而設計；Twitter 會審核該帳號擁有者的身分是否屬實，通過認證者會在其帳號顯示名稱旁邊，額外顯示一個藍色勾勾圖標，讓用戶清楚分辨帳號為真，也降低有心人另設帳號加以仿冒的風險。

BleepingComputer 指出，自上周起，該刊旗下多名擁有官方認證 Twitter 帳號的記者與作者，紛紛收到一封釣魚信件；信件內容指出其 Twitter 官方帳號認證發生問題，要求用戶點按信中連結檢查認證狀態，否則其帳號可能遭到停權。

據報導指出，已有獲認證的記者因誤信透過私訊傳來的該釣魚連結，造成帳號被盜；竊盜者立即更改其個人簡介與頭像，並且透過該帳號的私訊來進一步發送釣魚訊息。 

 

 詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6092-c7c57-1.html