Пользователи X под угрозой из-за нежелательных писем для сброса пароля после запуска X Money

Пользователи X столкнулись с наплывом нежелательных писем для сброса пароля, что вызвало опасения о возможной утечке данных. Мридул Сингхай, член команды по продуктам X, подтвердил, что компания проводит расследование, но не обнаружила доказательств компрометации систем.

Нежелательные письма начали поступать вскоре после запуска X Money, сервиса, который позволяет подписчикам Premium и Premium+ в США отправлять деньги друг другу, используя банковскую инфраструктуру Cross River Bank. Сингхай отметил, что злоумышленники, похоже, считают, что более широкая доступность X Money может облегчить несанкционированный доступ к учетным записям пользователей.

Согласно отчетам, несколько пользователей получили несколько писем для сброса пароля подряд, хотя они не инициировали никаких запросов. Сингхай посоветовал пользователям включить двухфакторную аутентификацию и функцию "Защита сброса пароля", чтобы повысить безопасность своих учетных записей. Он также предостерег от нажатия на любые ссылки в письмах.

Этот инцидент следует за историей проблем с безопасностью в X, где ранее имели место внутренние атаки. В отличие от этого, текущая ситуация, похоже, связана с внешними злоумышленниками, нацеленными на публичные имена пользователей через форму восстановления X.

Рекомендации для пользователей

• Включите двухфакторную аутентификацию (2FA).
• Активируйте функцию защиты сброса пароля.
• Не нажимайте на ссылки в нежелательных письмах.

Пока X продолжает расследование, пользователям настоятельно рекомендуется предпринять проактивные меры для защиты своих учетных записей.

Пользователи X под угрозой из-за нежелательных писем для сброса пароля

Пользователи X сталкиваются с наплывом нежелательных писем для сброса пароля после расширения платформы X Money. Сообщения указывают на то, что некоторые пользователи получают до десяти писем за несколько часов.

X Money теперь доступен пользователям Premium и Premium+ с аккаунтами в США. Письма отправляются от имени X, и, похоже, злоумышленники многократно используют публичную форму сброса имени пользователя.

По словам инженера X Мридула Сингхая, в настоящее время нет доказательств взлома аккаунтов, и компания активно расследует ситуацию. Пользователям рекомендуется включить защиту сброса пароля и двухфакторную аутентификацию для повышения безопасности своих аккаунтов.

На данный момент не подтверждены случаи массового захвата аккаунтов.