触目惊心！你能看出来，这个自称 OpenAI 员工的账号，居然是个钓鱼账号吗？ 原来你的 X 账户可能是这样被 hack 的。 网友@michael_cho… · @Michaelzsguo · TwKit

@Michaelzsguo

触目惊心！你能看出来，这个自称 OpenAI 员工的账号，居然是个钓鱼账号吗？ 原来你的 X 账户可能是这样被 hack 的。 网友@michael_chomsky 分享了一次险些中招的经历，揭露了一种非常隐蔽的骗局：从“OpenAI 找你谈合作”开始，一步步把你带到账号授权页面。 整个过程是这样的： 1. 用合作邀约接近你。对方自称来自 OpenAI，聊天自然，措辞和沟通方式都很像真的商务人员。 2. 让你查到一套看起来可信的身份。LinkedIn 资料像模像样，X 账号有 1.2 万多粉丝，还有好几个你认识、信任的人关注。你很容易觉得：应该没问题。 3. 顺势发来会议预约链接。既然要聊合作，约个时间再正常不过。页面仿照 Calendly，还放着 OpenAI 的标志和“25 分钟会议”的邀请。 4. 把预约引向 X 授权。页面出现“Continue as michael”，原作者说接下来会跳转到 X OAuth 授权流程。走到这里，“选个开会时间”已经变成了“允许一个第三方应用访问你的账号”。 5. 诱导你亲手交出权限。如果批准了恶意应用申请的权限，对方就可能在授权范围内读取信息、代你发帖，甚至访问私信。整个过程未必需要拿到你的密码。 最让人警惕的是前面的铺垫：公司名、职业履历、粉丝数、共同关注，再加上一段自然的对话，让最后那次授权看起来也像正常流程的一部分。 原作者发现了域名等异常，没有继续。他也坦言，如果伪装再好一点，自己可能就信了。 以后遇到“预约会议却要求授权 X”的页面，先停一下，仔细看它要什么权限。蓝勾、上万粉丝和共同关注，都不能替你验证身份。 如果已经授权过可疑应用，去 X 设置里的「应用和会话」检查并撤销访问权限。

曝光 194 · 评论 1 · 点赞 1 · 书签 0