X-Nutzer Ziel von Unsolicitierten Passwort-Zurücksetzungs-E-Mails Nach dem Start von X Money

Nutzer von X wurden mit unaufgeforderten Passwort-Zurücksetzungs-E-Mails überflutet, was Ängste vor einem möglichen Sicherheitsvorfall auslöste. Mridul Singhai, ein Mitglied des Produktentwicklungsteams von X, bestätigte, dass das Unternehmen die Situation untersucht, jedoch keine Beweise für kompromittierte Systeme gefunden hat.

Die unaufgeforderten E-Mails begannen kurz nach der Einführung von X Money zu zirkulieren, einem Dienst, der es Premium- und Premium+-Abonnenten in den USA ermöglicht, Geld über die Bankinfrastruktur der Cross River Bank zu senden. Singhai stellte fest, dass Angreifer anscheinend glauben, dass die breitere Verfügbarkeit von X Money unbefugten Zugriff auf Benutzerkonten erleichtern könnte.

Berichten zufolge erhielten mehrere Nutzer mehrere Passwort-Zurücksetzungs-E-Mails in schneller Folge, obwohl sie keine Anfragen initiiert hatten. Singhai riet den Nutzern, die Zwei-Faktor-Authentifizierung zu aktivieren und die Funktion „Passwort-Zurücksetzungsschutz“ zu nutzen, um die Sicherheit ihrer Konten zu erhöhen. Er warnte auch davor, auf Links in den E-Mails zu klicken.

Dieser Vorfall folgt einer Geschichte von Sicherheitsherausforderungen für X, bei denen frühere Angriffe interne Ausnutzungen beinhalteten. Im Gegensatz dazu scheint die aktuelle Situation externe Akteure zu betreffen, die öffentliche Benutzernamen über das Wiederherstellungsformular von X anvisieren.

Empfehlungen für Nutzer

• Aktivieren Sie die Zwei-Faktor-Authentifizierung (2FA).
• Aktivieren Sie die Funktion Passwort-Zurücksetzungsschutz.
• Klicken Sie nicht auf Links in unaufgeforderten E-Mails.

Während X weiterhin seine Untersuchungen durchführt, werden die Nutzer aufgefordert, proaktive Maßnahmen zu ergreifen, um ihre Konten zu sichern.