慢霧餘弦：警惕偽裝為 X 登錄通知的釣魚郵件攻擊

ChainCatcher 消息，慢霧餘弦在 X 發文警示，近期出現大量針對 X 用戶的釣魚郵件攻擊。攻擊郵件主題為"New login to X From XXX"，可繞過 Gmail 的垃圾郵件攔截機制。

攻擊者透過偽造帳號異常登錄通知，引導用戶點擊"Change your password"或"Review the apps"等鏈接，實則跳轉至 X 的第三方應用授權頁面。一旦用戶授權，攻擊者即可獲取推文發布和轉發權限，進而在用戶不知情的情況下操控其帳號發布內容。

用戶需高度警惕此類郵件，避免輕信異常登錄提醒，不隨意點擊郵件鏈接或授權未知應用。