Elon Musk compra Twitter che diventa un terreno fertile per SCAM e truffe di varia natura

Sembra che le cose non vadano poi così tanto bene per Elon Musk e il suo Twitter. Dopo solo poche settimane al comando e dopo delle scelte sbagliate, uno tra i più grandi social network è stato inondato da spam e truffe di vario genere, soprattutto con l’introduzione della “spunta blu” a pagamento.

I ricercatori di ProofPoint notano un aumento del numero di campagne di phishing contro gli utenti di Twitter dopo l’acquisto della società da parte di Elon Musk.

Dopo aver acquisito Twitter, Elon Musk ha pensato per aumentare le revenue di aggiungere la possibilità di acquistare la famosa “spunta blu” con un abbonamento mensile di 8 dollari.

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected]. Supporta Red Hot Cyber attraverso:  L'acquisto del fumetto sul Cybersecurity Awareness Ascoltando i nostri Podcast Seguendo RHC su WhatsApp Seguendo RHC su Telegram Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

Questa funzione ha iniziato ad essere abusata dai criminali informatici, il che ha avuto un impatto sulle aziende reali che i truffatori fingevano di impersonare durante le loro campagne di phishing.

Sherrod DeGrippo, vicepresidente dell’intelligence e del rilevamento delle minacce di Proofpoint, ha affermato che le campagne di phishing prendono di mira principalmente società di media e intrattenimento, i giornalisti e altri utenti che erano già stati verificati su Twitter in precedenza.

Diverse campagne di phishing hanno anche utilizzato delle esche relative ai controlli di verifica di Twitter per quanto riguarda la funzionalità Twitter Blue, come un documento chiamato “Fattura di abbonamento“.

Esempio di email di phishing

È possibile accedere a centinaia di milioni di dollari di pubblicità attraverso gli account aziendali, secondo Matt Chiodi, amministratore delegato della società di sicurezza informatica Cerby. 

Inoltre, gli aggressori possono diffamare il profilo dell’azienda con contenuti offensivi, una volta impersonato il profilo dell’azienda e dopo aver acquisito la spunta blu.

DeGrippo ha affermato che gli account Twitter verificati tendono ad avere un ampio seguito. Pertanto, gli account compromessi possono essere utilizzati per diffondere disinformazione, truffe di criptovaluta ed eseguire ovviamente campagne di phishing.

Il giornalista tecnologico Adam Smith ha scritto sul suo Twitter che, secondo il social network, la maggior parte delle persone che si iscrivono a Twitter Blue distribuisce 3 contenuti: politica di destra, criptovaluta e porno.

I ricercatori della società di sicurezza informatica Cybersixgill in un nuovo rapporto hanno scritto che le credenziali per gli account Twitter compromessi e l’accesso ai bot per imbrogliare gli abbonati sono venduti in enormi quantità sul dark web. 

Gli esperti osservano che la maggior parte degli account falsi sul social network potrebbe essere stata creata utilizzando strumenti e servizi trovati nel dark web.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Redazione

La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.