⚠️ Новый способ взлома X (Twitter) — аккаунты угоняют даже с 2FA

Хакеры нашли уязвимость, позволяющую обойти двухфакторную защиту. Жертве приходит сообщение со «ссылкой на Google Календарь». В превью все выглядит официально, но переход ведет на поддельный сайт.

Там открывается страница авторизации Twitter: приложение «Календарь» запрашивает полный доступ к аккаунту. Если нажать «разрешить» — профиль полностью уходит под контроль злоумышленников.

Эксперты рекомендуют: чтобы защититься — всегда проверяйте URL, не давайте подозрительным приложениям слишком много прав, а в настройках X (Twitter) («Подключенные приложения») удалите все неизвестные сервисы, особенно «Календарь».

Tokensales | News | WaitingRoom