Dopo il lancio di X Money, numerosi utenti di X hanno ricevuto email non richieste per il reset della password. La piattaforma avverte che dietro potrebbe esserci un più ampio tentativo di phishing da parte di hacker.
X ha reso noto che degli hacker potrebbero essere al lavoro per attaccare gli utenti dopo il lancio di X Money.
PUBBLICITÀ
PUBBLICITÀ
La segnalazione arriva dopo che diversi utenti di X hanno ricevuto a sorpresa email per il reset della password. Anche se il colosso dei social media sta indagando sul problema, al momento non ci sono prove che questi tentativi di attacco siano andati a buon fine.
Secondo le prime ipotesi, gli aggressori starebbero attivando in massa il modulo di reimpostazione della password utilizzando i nomi utente pubblici
X Money, il servizio di pagamenti della piattaforma, è stato lanciato a luglio solo su invito, per poi essere esteso a tutti gli abbonati Premium e Premium+ il 31 agosto.
Consente agli utenti di detenere denaro, effettuare e ricevere pagamenti, oltre a effettuare trasferimenti peer-to-peer, tutto all'interno della piattaforma X.
Di conseguenza, qualsiasi accesso che i pirati dovessero ottenere agli account di questi utenti potrebbe avere pesanti ripercussioni finanziarie.
Il consigliere legale generale dell'azienda, James Burnham, ha sottolineato che "i team legali e di sicurezza di @X non si fermeranno davanti a nulla pur di identificare, rintracciare e chiamare a rispondere penalmente chiunque, ovunque si trovi, sulla Terra o fuori da essa, tenti di colpire gli utenti della nostra piattaforma".
Questo ha spinto una marea di utenti a intervenire sulla piattaforma, sia per segnalare quanto sta accadendo sia per ricordare agli altri di attivare l'autenticazione a due fattori, se non lo hanno già fatto, per aggiungere un ulteriore livello di protezione.
Anche il chatbot Grok della piattaforma social è intervenuto, rispondendo ad alcuni post con indicazioni pratiche su come farlo.
Potrebbe nascondere un attacco di phishing più pericoloso?
Ricevere un'email che segnala una presunta richiesta di cambio password non significa automaticamente che un account sia stato violato, soprattutto se è attiva l'autenticazione a più fattori. Alcuni utenti temono però che questo ultimo episodio possa celare un tentativo di phishing su scala più ampia.
Diversi utenti hanno inoltre riferito di aver ricevuto email di phishing successive, insieme a queste email di conferma del reset della password. Questi messaggi sono stati camuffati da comunicazioni ufficiali provenienti da X, alimentando ulteriore confusione e timori.
Queste email esortano gli utenti a cambiare la password, un passaggio che ci si aspetterebbe dopo una violazione della sicurezza. Tuttavia contengono un falso link a X per effettuare l'operazione, che può indurre le vittime a fornire le proprie credenziali di accesso agli aggressori.
Di conseguenza, è probabile che si tratti di un sofisticato tentativo di attacco informatico e phishing a più fasi, più complesso di quanto si pensasse inizialmente.
X Money è già finita sotto esame per la sua dipendenza da banche partner come la Cross River Bank, alla luce dei precedenti provvedimenti delle autorità di vigilanza contro l'istituto, e per le motivazioni alla base del rendimento promozionale del 6% sui depositi, superiore ai parametri di riferimento federali.