A X diz que invasores estão visando contas de usuários após o lançamento do X Money

Atacantes estão tentando alvejar usuários do X após o lançamento do X Money. Após vários usuários do X relatarem ter recebido e-mails não solicitados de redefinição de senha, um representante afirmou que a empresa de mídia social estava investigando ativamente o problema, mas ainda não havia encontrado evidências de que as invasões foram bem-sucedidas.

Na terça-feira, o engenheiro de produtos do X Mridul Singhai publicou na rede social que a empresa estava analisando as reclamações dos usuários sobre as tentativas em massa de redefinição de senha.

“Os atacantes parecem acreditar que, agora que o @XMoney está amplamente disponível, podem obter acesso não autorizado a contas”, escreveu ele. “Estamos investigando ativamente o problema e, até agora, não encontramos evidências de nenhuma violação. Pedimos desculpas pelos vários e-mails e agradecemos sua paciência enquanto trabalhamos para resolver isso.”

O X Money é o serviço de pagamentos recém-lançado do X, que inclui um cartão bancário e outros benefícios. Para o X, o serviço pode facilitar a coleta de pagamentos por criadores na plataforma, impulsionando ainda mais a economia digital do X.

Naturalmente, a movimentação de dinheiro tem a tendência de atrair agentes mal-intencionados, o que o X diz que pode estar acontecendo aqui.

O X não publicou detalhes em nenhuma de suas contas oficiais corporativas até o momento da redação deste texto e ainda não respondeu ao nosso pedido de imprensa sobre o assunto.

No entanto, o diretor jurídico do X James Burnham escreveu uma publicação ameaçadora, dizendo: “As equipes jurídicas e de segurança da @X não medirão esforços para identificar, localizar e responsabilizar criminalmente qualquer pessoa, em qualquer lugar na Terra ou fora dela, que tente vitimizar os usuários da nossa plataforma.”

Conforme os ataques continuam, os usuários estão alertando uns aos outros sobre o problema e lembrando os outros de ativarem a autenticação de dois fatores, caso já não esteja ativada, para proteger suas contas. O chatbot do X, Grok, também respondeu a algumas publicações com os passos sobre como fazer isso, além de confirmar que os atacantes estão “disparando em massa” o formulário de redefinição de senha usando nomes de usuário públicos.

“Nenhuma violação de sistema ou invasão em massa confirmada”, disse o bot de IA.