推特網(wǎng)消息：推特（Twitter）于 3 月 18 日開始在回復(fù)中推出“不喜歡”按鈕，與此同時(shí)，一波冒充該平臺(tái)的網(wǎng)絡(luò)釣魚郵件在過渡期間針對(duì)用戶發(fā)起攻擊。

新功能的推出和詐騙案件的激增凸顯了該平臺(tái)在重組垃圾郵件控制措施期間存在的短期漏洞窗口。

網(wǎng)絡(luò)釣魚郵件利用了這種混亂局面。

宏觀分析師馬蒂·帕蒂 (Marty Party) 指出，一種新的詐騙活動(dòng)正在興起，該活動(dòng)利用偽造的“內(nèi)容違規(guī)”通知模仿官方 X 機(jī)構(gòu)的通信。這些郵件誘導(dǎo)用戶點(diǎn)擊“申訴違規(guī)”按鈕，其目的是竊取密碼和個(gè)人數(shù)據(jù)。

“謹(jǐn)防一種新的騙局——你會(huì)收到一封看起來非常逼真的內(nèi)容違規(guī)郵件，郵件來源看似來自X……但郵件地址卻是info@notify.communitycase-x.com，這是個(gè)假郵箱。請(qǐng)大家提高警惕。”分析師寫道。

該攻擊使用諸如 communitycase-x.com 之類的欺騙性域名，使得這些消息難以與合法通知區(qū)分開來。

僅在回復(fù)中顯示的“不喜歡”按鈕(以破碎的心形或向下拇指的圖標(biāo)表示)會(huì)影響X的排名算法。不喜歡的數(shù)量是私密的，既能抑制低質(zhì)量內(nèi)容，又不會(huì)引發(fā)公眾的強(qiáng)烈反對(duì)。

它主要出現(xiàn)在帖子下的回復(fù)或評(píng)論中(目前尚未出現(xiàn)在主推文/帖子中)。由于統(tǒng)計(jì)數(shù)據(jù)是私密的，只有算法會(huì)使用這些數(shù)據(jù)來提高優(yōu)質(zhì)回復(fù)的排名，并降低垃圾/低質(zhì)量回復(fù)的排名。

然而，該功能的推出并不均衡。由于訪問權(quán)限由服務(wù)器端標(biāo)志控制，許多用戶，尤其是在東非等地區(qū)的用戶，可能無法立即體驗(yàn)到該功能。

用戶還指出，諸如私信垃圾信息等長期存在的問題仍然沒有得到解決。

隨著 X 收緊其垃圾郵件盈利模式，詐騙分子似乎正在利用用戶對(duì)快速功能變化的困惑。

該平臺(tái)的長期發(fā)展趨勢是減少垃圾郵件，但過渡期需要用戶提高警惕。

這篇題為“隨著 X(Twitter)打擊垃圾郵件，新型攻擊出現(xiàn)”的文章最初發(fā)表于 BeInCrypto。