Người sáng lập NEO: Tài khoản X gần đây đã bị hack do email lừa đảo và hiện đã lấy lại quyền kiểm soát

Người sáng lập NEO Da Hongfei đã đăng trên X rằng anh ấy đã lấy lại quyền kiểm soát tài khoản X và chân thành xin lỗi cộng đồng. Anh giải thích rằng anh nhận được email yêu cầu đặt lại mật khẩu vào lúc 23h30 ngày 6/7, giờ Singapore. Nhận ra rằng tài khoản X đã bị khóa khi tôi nhìn thấy email này 50 phút sau. Hacker đã thay đổi mật khẩu tài khoản X của mình, kích hoạt xác thực hai yếu tố (2FA) và sau đó bắt đầu đăng các bài đăng có chứa liên kết lừa đảo. Da Hongfei chỉ ra rằng vụ hack là do trước đó nhiều trang web/ứng dụng của bên thứ ba (dịch vụ quản lý văn phòng và lịch) đã kết nối với email. Tin tặc bằng cách nào đó khai thác các quyền này để có quyền truy cập đọc nội dung email của chúng.