Me avisó Mcallan, y también lo comentan en el propio blog de Twitter.
Se está difundiendo un ataque de Phising desde Twitter, y a través de los mensajes directos. Redireccionan a una página que simula la de inicio de Twitter y piden el usuario y contraseña, pero en realidad están haciéndose con esos datos para luego usarlos como quieran.