Twitter dan Discord Jadi Lahan Baru untuk Tebar Jebakan Phising
JAKARTA - Selama ini, para peretas (hacker) menggunakan email untuk melancarkan aksinya menebar phishing. Tetapi, kini mereka mulai beralih ke Twitter dan Discord.
Dilansir dari TechSpot, Jumar (15/7/2022), metode untuk mendapatkan kredensial pengguna mungkin tidak asing bagi mereka yang lebih paham teknologi, tetapi tidak semua orang mengetahui itu.
Bagi pengguna Twitter, biasanya mereka diperingatkan tentang pesan langsung yang memberi tahu bahwa akun mereka telah dilaporkan karena perilaku buruk.
Sementara itu, peretas Discord membuat targetnya menjadi korban penipuan di mana mereka diberitahu tentang foto atau video eksplisit mereka yang diunggah ke server obrolan yang didedikasikan untuk mempermalukan orang.
Seperti halnya peretasan media sosial serupa, mengeklik tautan di dalam salah satu pesan langsung ini, yang sering kali berasal dari akun terverifikasi yang disusupi, mengarahkan korban ke halaman yang tampak seperti halaman masuk Twitter.
Pada kenyataannya, ini adalah halaman yang dirancang oleh penjahat untuk mencuri kredensial pengguna.
Meski palsu, tetapi bisa tampak sangat meyakinkan, peretas menggunakan API Twitter untuk memasukkan gambar profil pengguna dan untuk memverifikasi kata sandi yang dimasukkan.
