Κατά τη διάρκεια του Σαββατοκύριακου, οι πελάτες της British Gas που ζητούσαν βοήθεια από την ομάδα της εταιρείας στα κοινωνικά μέσα, παρατήρησαν κάποια παράξενα tweets, συνοδευόμενα από τις συνδέσμους που οδηγούσαν σε μια ιστοσελίδα phishing.
Οι σύνδεσμοι ήταν όλοι συντομευμένοι, έτσι ένας ανυποψίαστος χρήστης προσπαθεί να ανακαλύψει τι ήταν τόσο αστείο, ενδιαφέρον και δροσερό, που η ομάδα υποστήριξης αισθάνθηκε την ανάγκη να το μοιραστεί με τον κόσμο. Κανένας δεν μπορούσε να φανταστεί ότι η σελίδα στην πραγματικότητα ήταν μια προσπάθεια επίθεσης phishing, για τη συλλογή των διαπιστευτηρίων των χρηστών.
Ghost: Εξάρθρωση της πλατφόρμας κρυπτογραφημένων επικοινωνιών
Σύμφωνα με τον εμπειρογνώμονα ασφάλειας Graham Cluley, οι συνδέσεις άνοιγαν μια σελίδα, ζητώντας από το θύμα να εισάγει το όνομα χρήστη και τον κωδικό πρόσβασης του Twitter, επειδή η συνεδρία απαιτούσε να αρχίσει εκ νέου.
Εκτός από τη διεύθυνση URL που αποκαλύπτει την απόπειρα απάτης, τα υπόλοιπα δείχνουν ότι η σελίδα είναι μια νόμιμη ανακοίνωση του Twitter.
Η British Gas έχει έναν έγκυρο λογαριασμό στο Twitter, ο οποίος παρέχει αξιοπιστία στους χρήστες. Τα links σε μηνύματα από μια αξιόπιστη πηγή είναι πιο πιθανό να ακολουθηθούν από τους χρήστες, καθώς είναι πιο πιστευτά.
Ευτυχώς, η British Gas κατάφερε να ανακτήσει τον έλεγχο του λογαριασμού της στο Twitter και ενημέρωσε τους χρήστες για το περιστατικό, συμβουλεύοντάς τους να διαγράψουν οποιαδήποτε spam tweets που έλαβαν.
