Самата страница съдържа вградена рамка на друг сайт, хостван от руския доставчик Beget, който иска входните данни и телефонния номер на потребителя - информация, напълно достатъчна за компрометиране на акаунти, които не използват двуфакторна автентификация.

Според специалистите кампанията изглежда грубо организирана, вероятно защото авторите ѝ са бързали да се възползват от последните новини, че Twitter планира да започне да таксува потребителите си за премиум функции, както и да отнема премиум статутите на профили, които отказват да плащат.

Google е свалила фишинг сайта малко след сигнала на TechCrunch, докато от Twitter все още отказват официален коментар.

Не за първи път

Това далеч не е първият път, в който Twitter влиза в новините по този начин. През август от компанията признаха, че платформата е станала жертва на атака от типа Zero day, насочена към уязвимост в системите, позволяваща на нападателя да свърже имейл адреси и телефонни номера с потребителски акаунти. По този начин атакуващите успяха да съставят списък от 5,4 милиона потребителски акаунта в Twitter.

По същото време Пейтър Затко, бивш ръководител на сигурността на компанията, докладващ директно на главния изпълнителен директор, изпрати до Конгреса на САЩ над 200 страници показания, в които определя социалната мрежа като "заплаха за личната информация на собствените си потребители, за акционерите си, за националната сигурност и демокрацията".

Обрисуваната от Затко картина описва хаотична среда в лошо управлявана компания, която позволява на твърде голяма част от персонала си достъп до централните контроли на платформата и най-чувствителната информация, без да упражнява адекватен надзор. Освен това бившият директор по сигурността твърди, че някои от най-висшите ръководители на компанията са се опитвали да прикрият сериозните уязвимости на Twitter и че един или повече настоящи служители може да работят за чуждестранна разузнавателна служба.