La X de Elon Musk va a la guerra con Twitter.com, creando una pesadilla de phishing

Photo: Nathan Stirk (Imágenes Getty)

El propietario de X, Elon Musk, no ha dejado en secreto que Twitter, el antiguo nombre de la empresa de redes sociales que compró por 44.000 millones de dólares 2022 ya no existe. Vendió los famosos recuerdos del pájaro azul de la compañía, eliminó la palabra “tweet” de la plataforma y aparentemente está tratando de cambiar todas las referencias hechas a Twitter.com a X.com sin preguntar a los usuarios.

El cambio fue reportado por primera vez por Mashable, que vio publicaciones de descontento y usuarios preocupados sobre el cambio en X. Hace unos días, algunos usuarios comenzaron a notar que X estaba cambiando automáticamente menciones de la URL de Twitter.com a X.com en la aplicación iOS de la red social. El cambio se realizó sin importar dónde estaba “Twitter” en la URL, lo que significa que URL como “NetfliTwitter.com” aparecían como “Netflix.com” en las publicaciones.

Sin embargo, como se puede imaginar, incluso si X automáticamente cambiara NetflixTwitter.com a Netflix.com en las publicaciones, los usuarios que hicieron clic en el enlace fueron llevado a NetfliTwitter.com, no a la página real de inicio de Netflix.

Si bien a primera vista esto puede parecer simplemente un cambio molesto instituido por la empresa, los usuarios rápidamente señalaron que la situación creó una situación ideal para los estafadores. Al comprar dominios como NetflixTwitter.com, los estafadores tuvieron una oportunidad perfecta para llevar a cabo campañas de phishing y robar credenciales de inicio de sesión de los usuarios.

El usuario X @yuyu0127_compró preventivamente el dominio NetflixTwitter.com para evitar que sea utilizado por piratas informáticos y publicó la siguiente advertencia:

“A partir del 8 de abril de 2024, el cliente de Twitter para iOS (ahora X) reemplaza automáticamente el texto ‘twitter.com’ en las publicaciones con ‘x. com’ como parte de su funcionalidad. Por lo tanto, por ejemplo, una URL que parece ser ‘netflix.com’ en realidad redirigirá a ‘netflitwitter’ .com’ cuando se hace clic.

Tenga en cuenta que existe la posibilidad de que esta característica se aproveche en el futuro mediante la adquisición de dominios que contengan ‘twitter.com’ para conducir a usuarios a páginas maliciosas.

Este dominio, ‘netflitwitter.com’, ha sido adquirido con fines de protección para evitar su uso para tales actividades maliciosas.

Mashable notó que otro usuario X, @amasato_mochi, compró el dominio “seTwitter.com”, que X estaba cambiando a “sex.com”. El usuario también tenía como objetivo proteger al público desprevenido. de ataques de phishing. El dominio “seTwitter.com” actualmente redirige a otra página con una advertencia similar a la emitida por @yuyu0127_.

“¡Por favor, no acceda a URL sospechosas!”, escribió @amasato_mochi. “El 8 de abril de 2024, se implementó una característica peligrosa en el cliente iOS para Twitter (ahora X) que reemplaza a la fuerza la cadena twitter.com en el contenido del tweet con x.com si está incluida. En consecuencia, hay podría haber un aumento en la adquisición de dominios que incluyan “alguna cadena” de twitter.com y, dependiendo de las intenciones de los adquirentes, esto podría llevar a a sitios web maliciosos que se enlazan».

A partir del martes, parecía que X había invertido el rumbo y ya no cambiaba automáticamente “NetfliTwitter.com” a “Netflix.com” en iOS. . Sin embargo, Mashable señaló que todavía había muchos casos de otras referencias de palabras que se cambiaron para parecerse a sitios web auténticos, aunque así fue. no proporciona ejemplos específicos.

Gizmodo se puso en contacto con X para comentar sobre el cambio el miércoles por la mañana, pero no recibió respuesta inmediatamente.