Usuarios de X Reciben Correos Electrónicos No Solicitados de Restablecimiento de Contraseña Tras el Lanzamiento de X Money

Los usuarios de X han sido bombardeados con correos electrónicos no solicitados de restablecimiento de contraseña, lo que ha suscitado temores sobre una posible violación de seguridad. Mridul Singhai, miembro del equipo de Ingeniería de Producto de X, confirmó que la empresa está investigando la situación, pero no ha encontrado evidencia de sistemas comprometidos.

Los correos electrónicos no solicitados comenzaron a circular poco después del lanzamiento de X Money, un servicio que permite a los suscriptores Premium y Premium+ en EE. UU. enviar dinero entre sí utilizando la infraestructura bancaria de Cross River Bank. Singhai señaló que los atacantes parecen creer que la mayor disponibilidad de X Money podría facilitar el acceso no autorizado a las cuentas de los usuarios.

Los informes indican que múltiples usuarios recibieron varios correos electrónicos de restablecimiento de contraseña en rápida sucesión, a pesar de no haber iniciado ninguna solicitud. Singhai aconsejó a los usuarios habilitar la autenticación de dos factores y la función de “Protección de restablecimiento de contraseña” para mejorar la seguridad de sus cuentas. También advirtió sobre hacer clic en cualquier enlace en los correos electrónicos.

Este incidente sigue a una historia de desafíos de seguridad para X, con ataques anteriores que involucraron explotación interna. En contraste, la situación actual parece involucrar a actores externos que apuntan a nombres de usuario públicos a través del formulario de recuperación de X.

Recomendaciones para los Usuarios

• Habilitar la autenticación de dos factores (2FA).
• Activar la función de Protección de restablecimiento de contraseña.
• No hacer clic en ningún enlace en correos electrónicos no solicitados.

A medida que X continúa su investigación, se insta a los usuarios a tomar medidas proactivas para asegurar sus cuentas.