XXKK资讯

首页> XXKK资讯> 正文内容

X 账号安全排查加固指南

发表于 4个月前 (07-31) XXKK资讯 23

背景概述

近期 Web3 项目方/名人的 X 账号被盗并被用于发送钓鱼推文的事件频发,黑客善于利用各种手段盗取用户账号,较为常见的套路如下:

  • 诱导用户点击假冒的 Calendly/Kakao 会议预约链接,从而窃取用户账号的授权或控制用户的设备;

  • 私信诱骗用户下载带木马的程序(假冒游戏、会议程序等),木马除了会盗取私钥/助记词之外,可能还会窃取 X 账号权限;

  • 利用 SIM Swap 攻击,窃取依赖手机号的 X 账号权限。

慢雾安全团队协助解决了多起类似事件,如 7 月 20 日,TinTinLand 项目方 X 账号被盗,攻击者置顶了一条含有钓鱼链接的推文。在慢雾安全团队的协助下,TinTinLand 及时解决了账号被盗问题,并对 X 账号进行了授权审查和安全加固。

X 账号安全排查加固指南

考虑到屡屡出现受害者,许多用户对于如何增强 X 账号安全性不太了解,慢雾安全团队将在本文为大家讲解如何对 X 账号做授权排查和安全设置,以下是具体操作步骤。

授权排查

我们以 Web 端为例,打开 x.com 页面后,点击侧边栏的“More”,找到“Settings and privacy”选项,这里主要用于设置账号的安全和隐私。

X 账号安全排查加固指南

X 账号安全排查加固指南

进入“Settings”栏目后,选择“Security and account access”以对账号的安全和授权访问进行设置。

X 账号安全排查加固指南

查看授权过的应用

很多钓鱼方式是利用用户误点击授权应用链接,导致把 X 账号的发推权限授权出去,随后账号被用于发送钓鱼信息。

排查方法:选择“Apps and sessions”栏目,查看账号授权给了哪些应用,如下图,演示账号授权给了这 3 个应用。

X 账号安全排查加固指南

选择具体的应用后可以看到相对应的权限,用户可通过“Revoke app permissions”移除权限。

X 账号安全排查加固指南

查看委托情况

排查方法:Settings → Security and account access → Delegate

X 账号安全排查加固指南

如果发现当前账号开启了允许邀请管理,那么需要进入“Members you’ve delegated”查看当前账号共享给了哪些账号,在不需要共享后应第一时间取消委派。

X 账号安全排查加固指南

查看异常登录日志

如果用户怀疑账号被恶意登录,可以通过排查登录日志来查看异常登录的设备,日期和地点。

排查方法:Settings → Security and account access → Apps and sessions → Account access history

X 账号安全排查加固指南

如下图,进入 Account access history 可以查看登录设备的型号,登录日期,IP 和地区,如果发现异常登录信息,则说明账号可能被盗了。

X 账号安全排查加固指南

查看登录设备

如果 X 账号被盗后发生恶意登录,用户可以通过查看当前账号的登录设备,然后将恶意登录的设备踢下线。

排查方法:选择“Log out the device shown”,将账号从某个设备注销退出。

X 账号安全排查加固指南

X 账号安全排查加固指南

安全设置

2FA 验证

用户可以通过开启 2FA 验证,为账号开启双重验证保险,避免密码泄漏后账号直接被接管的风险。

配置方法:Settings → Security and account access → Security → Two-factor authentication

X 账号安全排查加固指南

可以设置如下 2FA 来增强账号的安全性,如短信验证码、身份验证器和安全密钥。

X 账号安全排查加固指南

额外的密码保护

除了设置账号密码和 2FA 外,用户还可以开启额外的密码保护来进一步增强 X 账号安全性。

配置方法:Settings → Security and account access → Security → Additional password protection

X 账号安全排查加固指南

总结

定期检查授权应用和登录活动是确保账号安全的关键,慢雾安全团队建议用户定期根据排查步骤对 X 账号进行授权排查,从而加强账号的安全性,降低被黑客攻击的风险。如果发现账号被黑,请立即采取措施,修改账号密码,进行授权排查,撤销可疑授权,并对账号进行安全增强设置。

标签: XXKK

相关文章

特朗普:比特币将超越黄金 美国须100%保留作为国家战略储备

原创 | 刘教链 隔夜今晨,特朗普如期出席正在美国田纳西州“省会”纳什维尔举行的“比特币2024”盛会,并进行 […]

专访Influence创始人:现在是开发全链游戏最好的时刻​

1.Influence是如何开始的 Nejc: 我们从《Meet the FOCGERS》系列采访的固定问题开 […]

Galxe&Gravity联创Charles:迎接Galxe的去中心化,探索链抽象的未来 | FAT Awards 2024

近年来,Web3的叙事持续演进,从去中心化金融到 RWA、AI,行业的焦点在不断变化。而如今,“链抽 […]

加入XXKK,探索元宇宙世界!

探索DeFi,DApps, NFTs 和GameFi的世界,和XXKK一起创造未来!

  • 方便快捷
    方便快捷

    随时随地都可在线赚钱

  • 性能稳定
    性能稳定

    响应速度快,放心有保障

  • 用户体验
    用户体验

    响应式布局,兼容各种设备

  • 持续更新
    持续更新

    不断升级维护,更好服务用户