twitkiss.com ha tutta l’aria di essere qualcosa di poco rassicurante ed è la fonte di una probabile campagna di phishing su Twitter. Il sito web è abbastanza anonimo ed invita a registrare il proprio account Twitter per avere la possibilità di inviare dei fantomatici baci virtuali agli altri utenti. A giudicare dalla quantità di hashtag #twitkiss in rapida crescita, qualora si trattasse effettivamente di un’azione di furto delle credenziali gli utenti colpiti potrebbero essere migliaia :
Fornire ad applicazioni esterne l’accesso al proprio account Twitter è altamente rischioso e potreste ritrovarvi con un profilo nella mani di entità anonime che utilizzeranno l’account per allargare l’azione di phishing. La scarsa affidabilità di twitkiss.com è confermata dal fatto che cliccando sui link in footer l’utente viene riportato ad inizio pagina. Non esistono denominazioni dello sviluppatore dell’applicazione nè informazioni sulla privacy :
Il nome a dominio twitkiss.com risulta registrato a nome di Nicolas Krier, che abbiamo tentato di contattare per capire quale sia lo scopo di questa anonima applicazione per Twitter.
