Så @calcom team DM:ade och gav en fullständig förklaring av detta (skärmdump). de lovade också att varna sina användare om denna bluff innan de omdirigerade dem, och de har rapporterat detta fem gånger till X team, fick noll reaktion. @nikitabier snälla fixa det här bedrägeriet. X måste vidta allvarliga åtgärder för säkerheten på OAuth-sidan (inte ens en rapportlänk?). varför skiljer sig den publika OAuth-URL:en som användaren ser från callback-URL:en?