冒充彭博记者钓鱼：通过 Calendly 链接盗号发币
yuntiandeng · x · 2026-08-24
一名用户遭遇了精心设计的钓鱼攻击。攻击者利用冒充彭博记者的蓝 V 账号发起采访邀请，并通过伪装的 Calendly 链接诱导授权一个名为“Iphone IOS”的恶意 X OAuth 应用。一旦授权，该应用即劫持账号发布加密货币广告。受害者指出 X 的认证机制存在漏洞，蓝 V 和简介中的机构名极易让人放松警惕。
所属事件:冒充彭博记者钓鱼盗号 假 Calendly 链接骗授权(3 条相关)→
「安全」频道最新
- Anthropic 承诺接受第三方安全评估，METR 团队已获员工级访问权限 — patience_cave · 2026-10-16
- Anthropic 红队两年来首次“抹除”模型，GLM-5.3 拒答率从 90% 跌至 3% — cephaloform · 2026-10-16
- Anthropic 开放类员工权限，METR 等第三方评估者将公开风险报告 — AnthropicAI · 2026-10-16
- APEX-Harm 基准:共享工作区中脚本注入攻击对智能体成功率居高不下 — KAUST · 2026-10-16
- USC 研究:智能体 residual stream 状态可预测并拦截越权动作与事后撒谎 — USC · 2026-10-16
- Perplexity 开源 SPACE:Firecracker microVM 隔离每个 agent 任务 — perplexity_ai · 2026-10-16