@0xSunNFT За эти пару дней в Twitter меня буквально “развели” на фишинг: задействовали социнженерию, и аккаунт был на грани того, чтобы его не удалось спасти.

25 августа получил письмо-фишинг, замаскированное под предупреждение о нарушении DMCA. Случайно (рукой) кликнул и зашёл на их фишинговый сайт. На следующий день все входы с компьютера и телефона меня выбросили, и при повторном входе появлялось сообщение: сначала измените пароль. Когда поменял пароль, снова не пустили — сказали, что слишком много запросов, попробуйте позже. Подал апелляцию, затем через 12 часов и 24 часа попробовал ещё раз — получал всё ту же фразу.

Спустя ещё несколько часов пришло письмо от X: указано, что адрес электронной почты, привязанный к аккаунту, не совпадает с контактным e-mail. Только тогда до меня дошло: хакер воспользовался старыми сессиями и успел изменить данные аккаунта. Был момент, когда я думал, что аккаунт окончательно потерян, но в итоге благодаря помощи друга всё удалось вернуть.

Как только аккаунт перехватывают, активы в сети — $BTC — тоже оказываются “раздетыми”.