X 平台现假 Calendly 钓鱼攻击，开发者中招账号被盗

多名 X 用户遭遇冒充记者的钓鱼攻击：攻击者在私信中以采访邀请为诱饵，先发送真正托管于 Calendly 官方域名的正常链接以降低警惕，随后诱导受害者点击后续假冒链接并输入登录凭据，导致账号被盗。开发者 Cdpetty 自述中招并详解了攻击全过程，提醒用户警惕此类新型社工钓鱼手法。

2026-09-23 ~ 2026-09-25 · 2 条相关

• X 上现假冒记者钓鱼攻击:假 Calendly 链接诱导登录盗号 — dfrsrchtwts · 2026-09-23
• 开发者遭假 Calendly 钓鱼链接入侵，详解攻击全过程 — ctjlewis · 2026-09-25