Đây là đợt tấn công mới trên Twitter, nhắm vào một loạt tài khoản Twitter chính thức của các hệ thống bán lẻ lớn như Target hay The Body Shop. Những tài khoản này sau khi bị chiếm quyền đều đăng một tweet hứa tặng tới hàng nghìn Bitcoin (BTC), cùng với đó là đường dẫn tới một trang web.
Trang web này là một trang thanh toán bằng Bitcoin. Ở hình thức lừa đảo này, người dùng được yêu cầu phải thanh toán mức phí 0,1-2 BTC để được nhận lại 1-20 BTC.
Có thể thấy hình thức lừa đảo này cũng tương tự cách lừa đảo qua email từng phổ biến tại Việt Nam, trong đó thủ phạm hứa hẹn một khoản tiền thừa kế lớn nhưng yêu cầu nạn nhân phải gửi trước tiền để xác nhận, làm chi phí nhận tiền.
Dòng tweet của tài khoản G Suite còn được quảng cáo, hứa hẹn tặng người tham gia tới 10.000 BTC. Ảnh: Twitter.
Nạn nhân mới nhất của trò hack này là tài khoản chính thức của dịch vụ Google G Suite. Dòng tweet mới được tài khoản này đăng tải hứa hẹn tặng người tham gia tới 10.000 BTC, và vẫn dẫn dụ họ vào đường link thanh toán phía trên. Dòng tweet còn hứa hẹn người dùng đã có thể thanh toán trong Gsuite với tiền mã hóa.
Chỉ vài giờ trước khi tài khoản G Suite bị hack, Twitter đã lên tiếng về trò lừa đảo mới này. Theo The Verge, mạng xã hội cho biết đã phát hiện được nhiều tài khoản bị chiếm đoạt với hình thức tương tự, và đang tìm cách xử lý.