Elon Musk compra Twitter che diventa un terreno fertile per SCAM e truffe di varia natura

Redazione RHC : 27 Novembre 2022 09:00

Sembra che le cose non vadano poi così tanto bene per Elon Musk e il suo Twitter. Dopo solo poche settimane al comando e dopo delle scelte sbagliate, uno tra i più grandi social network è stato inondato da spam e truffe di vario genere, soprattutto con l’introduzione della “spunta blu” a pagamento.

I ricercatori di ProofPoint notano un aumento del numero di campagne di phishing contro gli utenti di Twitter dopo l’acquisto della società da parte di Elon Musk.

Dopo aver acquisito Twitter, Elon Musk ha pensato per aumentare le revenue di aggiungere la possibilità di acquistare la famosa “spunta blu” con un abbonamento mensile di 8 dollari.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Questa funzione ha iniziato ad essere abusata dai criminali informatici, il che ha avuto un impatto sulle aziende reali che i truffatori fingevano di impersonare durante le loro campagne di phishing.

Sherrod DeGrippo, vicepresidente dell’intelligence e del rilevamento delle minacce di Proofpoint, ha affermato che le campagne di phishing prendono di mira principalmente società di media e intrattenimento, i giornalisti e altri utenti che erano già stati verificati su Twitter in precedenza.

Diverse campagne di phishing hanno anche utilizzato delle esche relative ai controlli di verifica di Twitter per quanto riguarda la funzionalità Twitter Blue, come un documento chiamato “Fattura di abbonamento“.

Esempio di email di phishing

È possibile accedere a centinaia di milioni di dollari di pubblicità attraverso gli account aziendali, secondo Matt Chiodi, amministratore delegato della società di sicurezza informatica Cerby. 

Inoltre, gli aggressori possono diffamare il profilo dell’azienda con contenuti offensivi, una volta impersonato il profilo dell’azienda e dopo aver acquisito la spunta blu.

DeGrippo ha affermato che gli account Twitter verificati tendono ad avere un ampio seguito. Pertanto, gli account compromessi possono essere utilizzati per diffondere disinformazione, truffe di criptovaluta ed eseguire ovviamente campagne di phishing.

Il giornalista tecnologico Adam Smith ha scritto sul suo Twitter che, secondo il social network, la maggior parte delle persone che si iscrivono a Twitter Blue distribuisce 3 contenuti: politica di destra, criptovaluta e porno.

I ricercatori della società di sicurezza informatica Cybersixgill in un nuovo rapporto hanno scritto che le credenziali per gli account Twitter compromessi e l’accesso ai bot per imbrogliare gli abbonati sono venduti in enormi quantità sul dark web. 

Gli esperti osservano che la maggior parte degli account falsi sul social network potrebbe essere stata creata utilizzando strumenti e servizi trovati nel dark web.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.