Вчера ночью у меня угнали твиттер x.com/zhovner

Сейчас я уже вернул доступ и могу все рассказать — это была качественная фишинг атака. По сути все пароли и вторые факторы я отдал сам и это полностью моя вина.

1. Я получил письмо (скриншот) в котором якобы пришла абуза на контент. Так как я иногда получаю такие письма, я автоматом кликнул на ссылку.

2. Домен был очень похож на легитимный x.com и я не заметил подвоха. Письмо не попало в спам и не было помечено как подозрительное.

3. Я перешел по ссылке и ввел на автомате пароль + второй фактор сам — тупо одним кликом через парольный менеджер.

4. Хитрость атакующих в том, что не смотря на подмену домена, он выглядит очень реалистично, и хоть парольный менеджер не узнавал домен, я вручную выбрал креденшелзы от твиттера, думая что причина в том, что панель аппиляции жалоб открывается с поддомена.

После чего целый день мошенники публиковали криптоскам от моего имени. Они создали токен "флиппер" через приложение Believe и какие-то сайт по продаже крипто-говна. Мы пытались оперативно банить домены которые они создают.

Вывод: я сам лох, простуженный в 2 часа ночи невнимательно кликнул на фишинг впервые в жизни. Будет наука.

P.S. Спасибо Никите Куликову за помощь в возвращении доступа. Его канал в телеге — @localhost_ru