X（推特）将所有 twittercom 网址内容替换为 Xcom意外“帮了”钓鱼网站

　　IT之家4 月 11 日消息，去年夏天埃隆・马斯克（Elon Musk）将推特名称改为 X，但主域名仍然是

　　本周一，部分用户注意到，通过 iOS 上的 X 客户端查看帖子，会自动将“Twitter.com”的任何引用更改为“X.com”。

　　随后用户们发现，X 正在将任何以“Twitter.com”结尾的东西都改为“X.com”。这导致了一个问题，由于 X 自动更改网址，意味着在 X 上发布“NetfliTwitter.com”，在 X 中显示的却是“Netflix.com”。用户点击了该帖子中出现的链接的“Netflix.com”文本，他们会进入错误的网址“NetfliTwitter.com”。

　　过去两天里至少有 60 个以“twitter.com”结尾的域名被注册，这些域名可能会被用来钓鱼和诈骗。

　　X 的团队最终发现了这个问题，该漏洞目前已经修复。经过IT之家的测试，不会再出现以Twitter.com结尾的域名自动修改为x.com结尾的情况。

　　DomainTools 研究和数据副总裁肖恩・麦克尼（Sean McNee）表示：如果有机会，不良行为者可以注册域名，以转移合法网站或品牌的流量，前百万域名中的许多此类品牌都以 x 结尾，例如 Webex，hbomax，xbox 等。

　　同样值得注意的是，其他几个全球流行的品牌，如劳力士和 Linux，也在注册域名名单上。一些最近注册并以“twitter.com”结尾的域名目前无法解析，并且在其注册记录中不包含有用的联系信息。

　　广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。