Một dạng tấn công mới xuất hiện khi X (Twitter) tăng cường kiểm soát spam

X (Twitter) bắt đầu triển khai nút không thích (dislike) trên các bình luận từ ngày 18/03/2024, trong khi nhiều email lừa đảo giả mạo nền tảng này xuất hiện và nhắm vào người dùng trong giai đoạn chuyển đổi này.

Việc đồng thời ra mắt tính năng mới và sự gia tăng của các chiêu trò lừa đảo cho thấy có một khoảng thời gian nền tảng dễ bị tấn công khi hệ thống kiểm soát spam đang được điều chỉnh lại.

Email lừa đảo lợi dụng sự nhầm lẫn

Chuyên gia phân tích vĩ mô Marty Party đã cảnh báo về một chiến dịch lừa đảo mới sử dụng email thông báo “Vi phạm nội dung” giả, bắt chước các thông báo chính thức từ X. Những email này dụ người dùng bấm vào nút “Khiếu nại vi phạm”, nhằm chiếm đoạt mật khẩu và thông tin cá nhân của họ.

“Hãy cảnh giác với một trò lừa đảo mới – bạn sẽ nhận được email Vi phạm nội dung trông rất thật giống như đến từ X… Email gửi từ địa chỉ info@notify.communitycase-x.com, đây là giả mạo. Hãy chú ý,” chuyên gia này chia sẻ.

Chiêu thức lừa đảo này sử dụng các tên miền đánh lừa như communitycase-x.com, khiến người dùng khó phân biệt với thông báo thật từ X.

Các nhà nghiên cứu bảo mật trước đó cũng đã ghi nhận những chiến dịch đánh cắp thông tin đăng nhập tương tự nhắm đến các tài khoản X nổi tiếng.

Nút không thích và sự thay đổi trong kinh tế spam

Trong khi đó, trưởng bộ phận sản phẩm của X là Nikita Bier cho biết các động cơ tài chính để spam trên nền tảng này sẽ giảm mạnh trong vòng 30 ngày tới và có thể sớm chuyển sang tiêu cực.

Nút dislike, xuất hiện dưới dạng biểu tượng trái tim bị vỡ hoặc ngón tay xuống trên bình luận, sẽ ảnh hưởng đến thuật toán xếp hạng trên X. Số lượt không thích sẽ được giữ bí mật, giúp giảm nội dung kém chất lượng mà không gây tranh cãi công khai.

Hiện tại, nút không thích chủ yếu xuất hiện trên phản hồi hoặc bình luận dưới bài viết (chưa áp dụng với bài viết chính). Việc để số lượt không thích là riêng tư giúp thuật toán chọn ra các phản hồi tốt hơn và đẩy xuống các bình luận spam hoặc kém chất lượng.

Tuy nhiên, việc triển khai chưa đồng đều. Quyền truy cập do máy chủ kiểm soát, nên nhiều người dùng, đặc biệt ở các khu vực như Đông Phi, có thể sẽ chưa thấy tính năng này ngay lập tức.

Nhiều người dùng cũng phản ánh rằng những vấn đề tồn tại lâu nay như spam tin nhắn DM vẫn chưa được xử lý triệt để.

Khi X siết chặt mô hình kiếm tiền từ spam, các đối tượng lừa đảo lại tranh thủ tận dụng sự bối rối của người dùng trước các tính năng mới thay đổi liên tục.

Trong dài hạn, nền tảng kỳ vọng giảm đáng kể nạn spam, nhưng trong giai đoạn chuyển giao hiện nay, người dùng cần cảnh giác hơn bao giờ hết.