Så teamet @calcom DM og ga en full forklaring på dette (skjermbilde). de lovet også å advare brukerne sine om denne svindelen før de omdirigerte dem, og de har rapportert dette 5 ganger til X-teamet, uten noen reaksjon. @nikitabier vær så snill å fikse dette svindelopplegget. X må ta alvorlige forholdsregler for sikkerheten til OAuth-siden (ikke engang en rapportlenke?). hvorfor er den offentlige OAuth-URL-en brukeren ser annerledes enn callback-URL-en?