Der Anruf, der Musks und Obamas echte Konten öffnete

#Gefängnisausbruch #TrueCrimeDeutsch #WahreVerbrechen Am 15. Juli 2020 erschienen Bitcoin-Betrugsnachrichten auf den echten Twitter-Konten von Elon Musk, Barack Obama und weiteren prominenten Nutzern. Wie konnte ein Anruf bei Beschäftigten diesen Zugriff ermöglichen? Wir verfolgen die drei Phasen des Angriffs: gezieltes Telefon-Phishing, den Zugriff auf interne Kontowerkzeuge und die anschließenden Tweets. Dabei unterscheiden wir die 130 angegriffenen Konten von den 45, über die tatsächlich Beiträge veröffentlicht wurden, und ordnen den belegten Ertrag von rund 118.000 US-Dollar ein. Auch die zeitweilige Sperre verifizierter Konten und die Frage, welche Daten zusätzlich betroffen waren, gehören zur Bilanz. Der Fall zeigt, wie eine administrative Hilfsfunktion zur Schwachstelle werden kann, ohne dass die persönlichen Passwörter aller prominenten Nutzer geknackt werden mussten. Abonniere den Kanal für weitere Analysen über Betrug, Technik und die Beweise hinter bekannten Fällen. #TwitterHack #BitcoinBetrug #Cyberkriminalität #TrueCrimeDeutschland