加密货币诈骗者正在利用 X's 界面中的一个漏洞大肆传播诈骗、虚假赠品和欺骗性 Telegram 频道。BleepingComputer 报道称，X 用户 @rcwht_ 最初发现了一个用户界面漏洞，它使诈骗者能够在看似合法的 URL 中植入恶意内容。

重新引导信任：开发 X's 界面

BleepingComputer 发现的一个漏洞允许欺诈者篡改 URL，将一条推文显示为由合法账户发布，同时将用户重定向到欺诈内容。例如，下面的链接可能看起来是真实的：

https://x.com/itscrypto_news/status/1736650221243826564

然而，由于在验证帖子与 account_name 字段的关联时存在漏洞，它将用户重定向到 Elon Musk'post 上。包括 Binance 和以太坊基金会在内的高知名度账户已成为骗子利用这一漏洞的受害者。

X'的功能变成了诈骗手段

X'的机制是使用状态 ID 进行帖子检索，而不验证账户名，这为骗子修改甚至是高知名度的账户名提供了便利。

https://twitter.com/[账户名]/status/[status_id]

安全研究人员 MalwareHunterTeam 重点指出，数周以来，诈骗者以加密货币相关账户为目标，对毫无戒心的受害者实施虚假空投。

细看骗局

诈骗者模仿 Binance 和 Ethereum 等合法账户，将用户重定向到与 X 用户无关的推文，推销加密货币骗局。值得注意的是，假冒的zkSync推文导致用户进入一个冒充该公司的页面，并推广一个加密货币流失网站。

X 重定向加密诈骗示例（图片来源：BleepingComputer）

浏览欺骗性网络

通过 X'中的质量过滤器过滤掉潜在的有害推文设置> 通知> 过滤器 可以提供一些保护。不过，这可能会有过滤掉真实内容的风险。

X 质量过滤器（图片来源：BleepingComputer）

识别诈骗推文变得至关重要，尤其是在手机上，因为手机上没有地址栏，会误导用户将诈骗视为合法促销。

防范剥削

鉴于这种重定向是 X 的标准功能，因此不太可能立即进行更改。建议用户在点击 X 链接时仔细检查地址栏，确保他们没有被重定向，而是访问了预期的推文。

在加密货币领域保持警惕

在不断变化的加密货币诈骗环境中，保持警惕至关重要。X'漏洞凸显了用户谨慎行事、验证 URL 和采取更多安全措施来挫败骗子企图的必要性。