O lançamento do X Money, serviço de pagamentos do X, trouxe nova preocupação de segurança para os usuários da plataforma. Pouco depois da expansão do serviço, diversas pessoas começaram a receber e-mails inesperados para redefinir suas senhas, em possível tentativa de ataque e phishing.
O X informou que está investigando a situação, mas afirmou que, até o momento, não encontrou evidências de que os ataques tenham sido bem-sucedidos. A suspeita é de que criminosos estejam acionando em massa o formulário de recuperação de senha usando nomes de usuário públicos.
O problema ganha relevância justamente porque o X Money amplia o que pode estar em jogo em caso de invasão de uma conta. O serviço permite que usuários mantenham saldo, façam e recebam pagamentos e realizem transferências entre pessoas diretamente pela plataforma.
O X Money começou a ser disponibilizado em julho, inicialmente apenas por convite. Em 31 de agosto, o serviço foi ampliado para todos os assinantes dos planos Premium e Premium+.
Como funciona a tentativa de ataque
- A onda de mensagens começou quando usuários passaram a relatar que estavam recebendo e-mails de redefinição de senha sem terem solicitado a alteração;
- O recebimento de uma mensagem desse tipo, por si só, não significa que a conta tenha sido invadida. A estratégia pode ser usada para provocar confusão ou preparar o terreno para uma tentativa de phishing;
- A situação fica ainda mais preocupante porque alguns usuários afirmam ter recebido mensagens de phishing depois dos e-mails legítimos de redefinição de senha. As comunicações tentam se apresentar como mensagens oficiais do X e orientam a vítima a trocar a senha;
- O problema é que, nesses casos, os e-mails podem conter um link falso. Ao clicar nele e inserir as credenciais, o usuário pode acabar entregando sua senha aos criminosos;
- Com isso, a tentativa pode envolver várias etapas: primeiro, os atacantes provocam solicitações legítimas de redefinição de senha; depois, utilizam a confusão para enviar mensagens falsas que induzem o usuário a fornecer suas credenciais.
Leia mais:
- X (Twitter): como ver minhas sessões ativas e sair delas
- Como ver impressões no Twitter (atual X)
- Quem seguir? X é questionado por recomendar candidatos mesmo após atualizar filtro
X diz que não identificou invasão
Mridul Singhai, integrante da equipe de engenharia de produtos do X, afirmou que a empresa está investigando a onda de solicitações.
Segundo ele, os atacantes parecem acreditar que a disponibilidade mais ampla do X Money tornou as contas da plataforma alvos mais valiosos.
O diretor jurídico do X, James Burnham, também se manifestou sobre o caso e afirmou que as equipes jurídicas e de segurança da empresa trabalharão para identificar e responsabilizar criminalmente os responsáveis pelas tentativas de ataque.
Até agora, porém, o X não informou quantas contas foram afetadas nem confirmou que algum perfil tenha sido efetivamente tomado pelos criminosos.
O que o usuário deve fazer
Diante da onda de mensagens, usuários do X passaram a recomendar a ativação da autenticação em dois fatores, que acrescenta uma camada adicional de proteção à conta.
O próprio Grok, chatbot da plataforma, também respondeu a algumas publicações com orientações para ativar esse mecanismo de segurança.
É importante também ter cuidado com mensagens inesperadas que peçam alteração de senha. Mesmo que o usuário tenha recebido anteriormente um e-mail legítimo do X sobre uma solicitação de redefinição, isso não significa que uma segunda mensagem com um link para troca de senha seja verdadeira.
A recomendação, nesse cenário, é evitar clicar em links recebidos por e-mail e realizar qualquer alteração de senha diretamente pelos canais oficiais da plataforma.
O post X Money vira alvo de ataque em massa e acende alerta para risco financeiro de contas apareceu primeiro em Olhar Digital.