Twitter Gains övre hand på senaste bluff

Ibland verkar det bedrägerier blir nästan lika vanliga som sociala medierexperter på Twitter. Den senaste, släppte måndagsmorgon och inledningsvis märktes av tech blog Mashable, centrerar på en falsk blogg värd på domän twittersblogs.com. Tweets innehållande länkar till webbplatsen cirkulerade snabbt, var och en med meddelandet: "omg !! är det sant vad de skrev om dig i deras twit blog?"

Inne i Twitter Scam

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Genom att klicka på länken twittersblogs.com tar du dig till en sida som är utformad för att se ut som den riktiga Twitter-inloggningssidan - förutom det är det självklart inte. Om du anger ditt användarnamn och lösenord placeras helt enkelt din åtkomstinformation i händerna på hackarna, så att de kan logga in på ditt Twitter-konto och använda det som de vill.

I det här fallet framstår det att webbplatsen främst använde kompromissade konton för att sprida phishing-länkar vidare. Vad som, om något, bredare mål var bakom ansträngningen är ännu inte klart.

Testa Twitter Waters

I denna publikation har Twitter ännu inte nämna bluff på sin officiella blogg eller statusuppdateringssida. När jag testade twittersblogs-webbplatsen med ett dummykonto, fick emellertid inte phishing-tweeten skickas (trots att jag har lagt in användarnamnet och lösenordet för kontot).

Dessutom var den sista tweeten inom Twitter Search att innehålla det ursprungliga meddelandet skickade flera timmar sedan, vilket tyder på att Twitter-teamet sedan dess har blockerat webbplatsens ansträngningar. Ändå har bara spammens spridning stoppats - från och med nu är länkarna fortfarande utspridda över Twitter-nätverket. Den som senast klickar på dem och anger informationen kommer fortfarande att äventyra deras kontos säkerhet, även om meddelandet inte är aktivt retweetat.

Domänen twittersblogs.com, för vad det är värt, är registrerat på en "Matt Smith" i New York City, enligt DNS-poster.

Varken telefonnumret eller adressen anges som giltig. URL: n, det är också värt att notera, erkänns redan av Google Chrome som ett misstänkt nätfiske.

Kampen mot Phishing

Twitter har behandlats med liknande phishing-attacker många gånger tidigare. Det är inte ensamt, antingen Facebook och andra sociala nätverk är vanliga mål för dessa taktik.

Den goda nyheten är att det är enkelt att försvara sig från phishing: Var försiktig med var du klickar och var försiktig när Ge ditt lösenord. Om du inte ser "twitter.com" i webbläsarens platsfält är oddsen, du är inte på den faktiska Twitter-sidan. Surfa tillbaka manuellt till twitter.com innan du avslöjar några av dina detaljer - och därmed hålla din profil från att falla i fel händer.

(Se även: "Michael Jackson Death Spurs Spam, Virus")

Anslut med JR Raphael på Twitter (@jr_raphael) eller via sin webbplats, jrstart.com.