Сброс паролей X: соцсеть расследует массовые запросы из-за X Money

Сброс паролей X стал причиной нового расследования внутри социальной сети. Пользователи начали массово получать письма и коды подтверждения, хотя сами не запрашивали восстановление доступа.

Представитель продуктовой команды X Мридул Сингхай подтвердил проблему. По его словам, компания уже изучает происходящее.

При этом признаков взлома инфраструктуры X пока не обнаружено.

Что происходит со сбросом паролей X

Пользователи X начали сообщать о многочисленных письмах для восстановления паролей.

Некоторые владельцы аккаунтов получали сразу несколько таких сообщений.

При этом запросы исходили через легитимную систему восстановления доступа X. Сам пользователь никаких действий не предпринимал.

По данным X, злоумышленники, вероятно, массово запускают процедуру сброса через публичные имена аккаунтов.

Таким образом, получение письма само по себе не означает взлом аккаунта.

Для фактической смены пароля злоумышленнику потребуется доступ к связанному адресу электронной почты или номеру телефона.

X пока не обнаружила признаков взлома

Мридул Сингхай заявил, что компания активно расследует ситуацию.

При этом X пока не нашла доказательств успешного взлома системы или массового захвата аккаунтов.

По словам представителя компании, злоумышленники могли активизироваться после расширения X Money.

Это логично повышает привлекательность аккаунтов для атакующих. Теперь некоторые учетные записи связаны не только с социальной активностью, но и с платежными функциями.

Однако подтверждений того, что преступники получили доступ к средствам пользователей, сейчас нет.

Почему инцидент связывают с X Money

X Money представляет собой новый платежный сервис внутри экосистемы X.

После его расширения финансовая ценность некоторых аккаунтов выросла. Поэтому попытки получить доступ к профилям могли стать более привлекательными для мошенников.

Сингхай прямо связал волну запросов с предположением атакующих о том, что X Money теперь широко доступен.

При этом сама связь остается версией компании. Доказательств успешного использования сброса паролей для кражи денег пока нет.

Таким образом, инцидент сейчас выглядит скорее как массовая попытка атаковать пользователей, а не как подтвержденный взлом инфраструктуры X.

Юристы X обещают найти злоумышленников

На ситуацию отреагировал главный юрисконсульт X Джеймс Бернхэм.

Он заявил, что юридическая и техническая команды компании намерены выявлять людей, атакующих пользователей платформы.

Кроме того, X намерена добиваться привлечения таких лиц к ответственности.

Это показывает, что компания рассматривает ситуацию не только как техническую проблему.

Инцидент также может получить юридическое продолжение, если личности участников атак удастся установить.

Как защитить аккаунт X

Компания рекомендует пользователям усилить защиту учетной записи.

Прежде всего, стоит включить двухфакторную аутентификацию.

Кроме того, X рекомендует активировать функцию Password Reset Protection. После этого для запроса восстановления потребуется дополнительная информация.

Также важно использовать уникальный пароль. Его не стоит повторять на других сайтах.

При получении неожиданного письма лучше не переходить по ссылке внутри сообщения.

Вместо этого безопаснее открыть X напрямую через приложение или официальный сайт.

Что делать, если пришло письмо о сбросе пароля

Само письмо еще не говорит о компрометации аккаунта.

Если пользователь не запрашивал восстановление, менять пароль через полученную ссылку необязательно.

Однако стоит проверить активные сессии и настройки безопасности.

Кроме того, разумно убедиться, что двухфакторная аутентификация работает.

X отдельно указывает, что частые незапрошенные письма являются поводом включить Password Reset Protection.

Таким образом, главный риск сейчас связан не столько с самим письмом, сколько с возможным фишингом или попыткой получить дополнительные данные пользователя.

Что это значит для инвестора?

Новость имеет умеренно негативное значение для развития X Money.

Прежде всего, любой платежный сервис зависит от доверия пользователей.

Если расширение финансовых функций сопровождается атаками на аккаунты, требования к безопасности резко возрастают.

Однако пока нет доказательств взлома самой платежной инфраструктуры X.

Поэтому сейчас речь идет скорее о риске для отдельных аккаунтов и репутации сервиса.

В дальнейшем инвесторам стоит следить за результатами расследования. Также важно, изменит ли X механизм восстановления паролей после этого инцидента.

Вывод Expert Finance: массовые запросы на сброс паролей показывают, что запуск платежных функций делает аккаунты X более привлекательной целью для злоумышленников. При этом подтверждений взлома X Money или массового захвата аккаунтов пока нет.

Источник

Хотите разобрать свою ситуацию?

Если вы не хотите собирать портфель методом «увидел тикер — купил», можно разобрать вашу ситуацию на консультации Эксперт Финанс: цели, риск, сумму входа, подходящие монеты и ошибки, которые лучше не оплачивать собственным депозитом.

Записаться на консультацию

Телеграм-канал «Эксперт Финанс» — подпишитесь и будьте в курсе самых главных и актуальных новостей о криптовалюте.