En ny rapport fra Trend Micro afslører, hvordan cyberkriminelle misbruger Twitter til bedrageri og cyberangreb. Ved at analysere en stor mængde data fra det sociale netværk kan Trend Micro nu præsentere vigtig indsigt om cyberkriminelle aktiviteter på sociale medier. Disse inkluderer falsk teknisk support, styring af botnets og datatyverier via den sociale platform.

Ved hjælp af falske Twitter-konti hævder kriminelle at være legitime udbyderes tekniske support. Kunder ringer til det angivne telefonnummer og mener, at de taler med virksomhedens egen support, hvilket resulterer i, at den, der ringer, enten deler kreditkortoplysninger eller installerer malware på deres computer.

Metoden er ofte en del af en strategi, der også inkluderer flere sociale platforme såsom Youtube og Facebook. Tilstedeværelse på flere platforme bidrager til en højere søgeranking - og med den ofte en højere tillid til de oprettede falske supportsider, som igen fører tilbage til Twitter-kontoen.

- Sociale medier er en betydelig del af vores livsstil og ved at fremhæve de angreb og det bedrageri, der figurerer der, håber vi at hjælpe både virksomheder og forbrugere med at blive mere opmærksomme for ikke at blive ofre, siger Johnny Krogsboll, Technical Director Nordic hos Trend Micro.

- Vi anbefaler brugere at verificere ægtheden af en Twitter-konto ved at kontrollere virksomhedens websted direkte, snarere end at stole helt på kontoen.

Selv for sikkerhedsforskere er Twitter en vigtig kilde til arbejdet med at søge efter og indsamle information om potentielle sårbarheder, kaldet trusselsinformation. Denne information er et vigtigt stykke af puslespillet i udviklingen af patches, scanning efter potentielle angreb på IT-systemer og næsten uvurderlig for det proaktive arbejde i et konstant skiftende trusselslandskab.