Algunos usuarios de Twitter reciben correos electrónicos de verificación de cuenta falsos

Gorjeo

AppleInsider puede recibir una comisión de afiliado por compras realizadas a través de enlaces en nuestro sitio. Según los informes, Twitter planea cobrar por la verificación de la cuenta, y algunas personas ya están recibiendo correos electrónicos de phishing. El domingo 30 de octubre, un informe afirmó que el nuevo CEO de Twitter, Elon Musk, quiere que la compañía cobre a los usuarios una suscripción mensual de $19.99 para mantener su insignia de verificación. El reportero de seguridad Zach Whittaker señaló que algunas personas han recibido correos electrónicos de phishing que piden al destinatario que haga clic en un enlace y proporcione información para no perder la insignia de verificación.

El caos de revisión en curso de Twitter ahora es un problema de ciberseguridad. Parece que algunas personas (incluso en nuestra sala de redacción) están recibiendo correos electrónicos de phishing crudos que intentan engañar a las personas para que revelen sus credenciales de Twitter. pic.twitter.com/Nig4nhoXWF—Zack Whittaker (@zackwhittaker) 31 de octubre de 2022

La insignia, comúnmente conocida como «Blue Tick», está diseñada para mostrar a los usuarios de Twitter que una cuenta es genuina. A través del proceso de verificación, la empresa asegura que la cuenta pertenece a una persona u organización real. Actualmente, Twitter cuenta con un sistema de verificación para que celebridades y personas de interés público pasen por un proceso que confirma su identidad. También tiene una suscripción mensual llamada Twitter Blue que agrega personalizaciones adicionales al servicio.

suplantación de identidad

Estos correos electrónicos son un ejemplo de un «ataque de phishing», cuando una persona malintencionada envía un correo electrónico, una llamada telefónica o un mensaje de texto haciéndose pasar por una entidad real como Twitter para engañar a las personas para que publiquen sus datos divulgados. Por ejemplo, el atacante crea un sitio web que se hace pasar por un banco y redacta un correo electrónico para engañar a la víctima para que inicie sesión en el sitio web malicioso. Su nombre de usuario y contraseña son rápidamente robados y usados ​​o vendidos por el atacante. Algunas señales de advertencia de un correo electrónico de phishing incluyen errores tipográficos y un correo electrónico que no corresponde a ningún sitio web oficial. Por ejemplo, la dirección de correo electrónico enviada por el phisher de Twitter «[email protected]»Una empresa no enviará correos electrónicos oficiales desde una dirección de Gmail. En su lugar, se enviarán desde «@twitter.com» o «@apple.com». Desafortunadamente, los atacantes tienen más trucos para falsificar estas direcciones. La forma más importante de protegerse de una estafa de phishing es no hacer clic en los enlaces de ninguno de estos correos electrónicos, sino comunicarse con el sitio web oficial de la empresa si el correo electrónico es inesperado, como una estafa de phishing de Twitter o comunicarse con el servicio al cliente, pueden informar a sus usuarios si enviaron el correo electrónico.