Twitter gewinnt beim neuesten Betrug

Manchmal scheinen Betrügereien fast so häufig zu werden wie Social-Media-Experten auf Twitter. Die neueste Version, die am Montagmorgen veröffentlicht wurde und zunächst vom Tech-Blog Mashable bemerkt wurde, konzentriert sich auf einen gefälschten Blog, der auf der Domain twittersblogs.com gehostet wird. Tweets mit Links zu der Site zirkulierten schnell und enthielten die folgende Nachricht: "omg !! Stimmt es, was sie in ihrem Twit-Blog über dich geschrieben haben?"

Im Twitter-Scam

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows PC]

Wenn Sie auf den Link twittersblogs.com klicken, gelangen Sie auf eine Seite, die genau wie die echte Twitter-Anmeldeseite aussieht - außer natürlich nicht. Durch die Eingabe Ihres Benutzernamens und Passworts werden Ihre Zugangsdaten einfach in die Hände der Hacker gelegt, damit sie sich auf Ihrem Twitter-Account anmelden und verwenden können.

In diesem Fall scheint die Website in erster Linie kompromittierte Accounts zu verwenden, um die zu verbreiten Phishing-Links weiter. Was, wenn überhaupt, ein breiteres Ziel war, ist noch nicht klar.

Testen der Twitter-Gewässer

Ab dieser Veröffentlichung hat Twitter den Betrug noch auf seinem offiziellen Blog oder seiner Status-Update-Seite erwähnt. Als ich die twittersblogs-Seite mit einem Dummy-Account getestet habe, wurde der Phishing-Tweet jedoch nicht gesendet (obwohl ich den Benutzernamen und das Passwort des Accounts angegeben habe).

Außerdem enthielt der letzte Tweet in Twitter Search die ursprüngliche Nachricht Gesendet vor einigen Stunden, was darauf hindeutet, dass das Twitter-Team die Bemühungen der Seite blockiert haben könnte. Dennoch wurde nur die Verbreitung des Betrugs gestoppt - die Links sind immer noch im gesamten Twitter-Netzwerk verstreut. Jeder, der später auf sie klickt und ihre Informationen eingibt, würde immer noch die Sicherheit ihres Accounts gefährden, selbst wenn die Nachricht nicht aktiv retweetet wird.

Die Domain twittersblogs.com, für was es sich lohnt, ist in "Matt Smith" registriert New York City, laut DNS-Aufzeichnungen.

Weder die Telefonnummer noch die angegebene Adresse scheinen gültig zu sein. Die URL, die ebenfalls erwähnenswert ist, wird von Google Chrome bereits als "verdächtige Phishing-Seite" erkannt.

Bekämpfung des Phishing

Twitter hat in der Vergangenheit schon häufiger mit ähnlichen Phishing-Angriffen zu tun gehabt. Es ist auch nicht allein: Facebook und andere soziale Netzwerke sind ebenfalls gemeinsame Ziele dieser Taktiken.

Die gute Nachricht ist jedoch, dass es einfach ist, sich vor Phishing zu schützen: Seien Sie vorsichtig, wo Sie klicken, und seien Sie äußerst vorsichtig gib dein Passwort aus. Wenn Sie in der Adressleiste Ihres Browsers "twitter.com" nicht sehen, liegt die Wahrscheinlichkeit nahe, dass Sie sich nicht auf der eigentlichen Twitter-Seite befinden. Geh zurück zu twitter.com, bevor du deine Daten preisgibst - und verhindere, dass dein Profil in falsche Hände gerät.

(Siehe auch: "Michael Jackson Tod Sporen Spam, Viren")

Verbinden Sie sich mit JR Raphael auf Twitter (@jr_raphael) oder über seine Website jrstart.com.