W ostatnich godzinach przez Mastodona przeszła fala ataków phishingowych wymierzonych w losowo dobranych użytkowników z sieci. Tym razem sytuacja jest dość poważna, gdyż dotyczy ona wyłudzania danych do kart kredytowych; nie jest to [false flag, który pojawił się na Sekuraku](<https://sekurak.pl/prawdopodobny-phishing-na-adminow-mastodona-za-posrednictwem-fediwersum/).>

Nie podawajcie tam żadnych prawdziwych danych i zgłaszajcie takie przypadki do CERTu. Ja już to zgłosiłem.

Tutaj więcej informacji: <https://kontrabanda.net/r/mastodon-phishing-karty-kredytowe-weryfikacja-tozsamosci/

CC: [@niebezpiecznik_pl](<https://infosec.exchange/@niebezpiecznik_pl>) [@avolha](<https://infosec.exchange/@avolha>) [@zaufanatrzeciastrona](<https://infosec.exchange/@zaufanatrzeciastrona>)