挂个 OpenAI 的头衔，圈子里一帮聪明人就会自动帮骗子做信任背书。 刚看到有个哥们差点被盗号，整个局做得真有点绝。 有人顶着 OpenAI 的名头私信找… · @tvytlx · TwKit

@tvytlx

挂个 OpenAI 的头衔，圈子里一帮聪明人就会自动帮骗子做信任背书。 刚看到有个哥们差点被盗号，整个局做得真有点绝。 有人顶着 OpenAI 的名头私信找他聊合作。 领英主页看着很正，X 上也有 1.2 万粉。 最迷惑人的是，他一看共同关注，自己认识的好几个特别聪明的朋友居然都关注了这个号。 私信聊起天来也极其自然，完全符合你对 OpenAI 商务的预期。 聊着聊着，对方发来一个 http://calendy.openaical.com 这种高仿预约链接。 点开长得跟正版 Calendly 一模一样，但下一步就会跳转到 X 的 OAuth 授权页面。 只要顺手点一下同意，账号当场就归别人了。 这哥们最后能刹住车，是因为看出了域名拼写不对劲，又去翻了下账号底细，发现是这个月刚认证的印度号。 他自己都服了，说要是对方把归属地改成旧金山，域名再稍微走心一点，他大概率也得栽。 我觉得这事最值得警醒的，就是“共同关注”这个机制失效了。 以前我们在网上判断一个陌生人靠不靠谱，最省事的办法就是看自己信任的同行有没有关注他。 但现在大家对头部实验室滤镜太重，只要简介里写着 OpenAI，大把人看都不看就顺手点个关注。 骗子连假粉都不用买，直接拿这帮聪明人的关注列表当免费担保人。 不过话说回来，前面社交工程演得再逼真，最后收网还是绕不开那个死穴：它总得想办法骗你点那一下 OAuth 授权。 只要记住约个会根本不需要调用社交账号权限，前面铺垫再多也白搭。 看这哥们吐槽挂个名头涨粉这么容易，我都想把简介改成 OpenAI 茶水间主理人了，先混几个大佬的共同关注撑撑场面再说。 https://x.com/michael_chomsky/status/2115309694025863459

曝光 192 · 评论 3 · 点赞 1 · 书签 0