کاربران عزیز تووبیت،
با تأسف اعلام میکنیم که حساب رسمی X (توییتر) ما، @Toobit_Official، به دلیل یک حمله فیشینگ پیچیده به خطر افتاده است. ما میخواهیم کاملاً شفاف توضیح دهیم که چه اتفاقی افتاده است و کاربران خود را نسبت به تهدیدات مشابه آگاه کنیم.
چگونه اتفاق افتاد
-
دریافت ایمیل فیشینگ – ما ایمیلی دریافت کردیم که خود را به عنوان X معرفی کرده و ادعا میکرد که یکی از پستهای ما به دلیل نقض سیاستهای پلتفرم علامتگذاری شده است. ایمیل هشدار داد که در صورت عدم اعتراض ظرف ۲۴ ساعت، حساب ما به حالت تعلیق در خواهد آمد.
-
صفحه جعلی اعتراض – کلیک بر روی لینک ما را به صفحه ورود جعلی هدایت کرد که کاملاً مشابه سایت رسمی X بود. این صفحه از ما خواست تا اطلاعات ورود به حساب خود را تأیید کنیم، از جمله رمز عبور و کد ۲FA.
-
از دست دادن دسترسی – بلافاصله پس از ارسال اطلاعات درخواستشده، مهاجمان:
-
ایمیل حساب ما را تغییر دادند
-
شماره تلفن و تنظیمات & ۲FA ما را غیرفعال کردند
-
کنترل کامل حساب را به دست گرفتند
فعالیت غیرمجاز در @Toobit_Official
از زمان نقض امنیتی، حساب به خطر افتاده برای انتشار محتوایی استفاده شده است که به تووبیت مرتبط نیست. در صورت مشاهده هرگونه فعالیت مشکوک، لطفاً از تعامل، کلیک روی لینکها یا پاسخ دادن به پیامها از این حساب خودداری کنید تا زمانی که بازیابی کامل تأیید شود.
اقداماتی که اکنون انجام میدهیم
-
ما این حادثه را به پشتیبانی X گزارش دادهایم و بهطور فعال در تلاش برای بازیابی کنترل حساب هستیم.
-
تیم امنیت داخلی ما در حال بررسی تمامی حسابها و تقویت تدابیر امنیتی است.
-
ما به محض دریافت اطلاعات بیشتر، بهروزرسانیهای لازم را ارائه خواهیم داد.
شواهد پشتیبان:
برای تأیید ادعای خود، ما:
-
از طریق وبسایت خود، اعلامیه رسمی منتشر کردهایم که تأیید میکند هیچ توکن رسمی تووبیتی منتشر نشده است: مراقب توکنهای غیرمجاز باشید - هیچ توکن رسمی تووبیتی منتشر نشده است
-
سوابق تراکنشهای پیشین را به عنوان اثبات مالکیت حفظ کردهایم.
-
تصاویر و گزارشها در صورت درخواست در دسترس هستند.
-
با توجه به فوریت و ریسک مالی برای کاربرانمان، از شما درخواست داریم تا فوراً محتوای جعلی را حذف کرده و دسترسی حساب ما را بازیابی کنید. لطفاً تأیید کنید که این اقدام انجام شده است یا در صورت نیاز به جزئیات بیشتر اطلاع دهید.
یادآوری برای ایمن ماندن
کلاهبرداریهای فیشینگ مانند این میتوانند برای هر کسی، حتی حسابهای رسمی، اتفاق بیفتند. همیشه قبل از کلیک کردن روی هر لینکی، صحت اعلامیههای رسمی را بررسی کنید و تا زمانی که از منبع مطمئن نیستید، اطلاعات ورود حساس را وارد نکنید.
در حال حاضر، لطفاً برای دریافت هرگونه بهروزرسانی تأییدشده به کانالهای رسمی ما مراجعه کنید:
وبسایت: https://www.toobit.com
تلگرام: https://t.me/Toobit_EN
ایمیل: support@toobit.com
از صبر و شکیبایی شما در هنگام تلاش برای حل این مشکل سپاسگزاریم. ایمن بمانید!
تیم تووبیت
۰۲/۱۱/۲۰۲۵