X sagt, Angreifer könnten es auf Konten abgesehen haben, weil es X Geldzahlungsdienste sind jetzt breiter verfügbar.
Das Unternehmen untersucht eine Welle unerwünschter E-Mails zum Zurücksetzen von Passwörtern, die an Nutzer versendet wurden. Ihr Auftreten fällt zeitlich mit dem breiteren Problem zusammen. X Die Einführung des neuen Geldes hat Besorgnis über Kontoübernahmen ausgelöst. X Laut eigenen Angaben wurden bisher keine Hinweise auf einen Verstoß oder eine erfolgreiche Kontoübernahme gefunden.
X Am 1. September begannen Nutzer, unerwartete E-Mails und Codes zum Zurücksetzen des Passworts zu melden. In einem öffentlichen Beitrag X Produktingenieur Mridul Singhai sagte :
„Angreifer scheinen zu glauben, dass sie sich durch die weite Verbreitung von @XMoney unbefugten Zugriff auf Konten verschaffen können.“
Singhai sagte X Das Unternehmen ermittelte aktiv, entschuldigte sich für die wiederholten E-Mails und fügte hinzu, dass es „keine Hinweise auf Verstöße“ gefunden habe.
X Money ermöglicht berechtigten US-Nutzern den Zugang zu Finanzdienstleistungen innerhalb X Dazu gehören verzinsliche Konten, eine Visa-Debitkarte und Peer-to-Peer-Zahlungen. Die Cross River Bank stellt die banktechnische Infrastruktur für diesen Service bereit.
Dies könnte einige X Konten mit Zahlungszugriff, einer hohen Anzahl an Followern, geschäftlicher Nutzung oder einem hohen Potenzial für Social Engineering sind besonders attraktive Ziele.
Die Aktivität selbst scheint mit Angreifern übereinzustimmen, die massenhaft Passwortzurücksetzungsanfragen an die Gegenseite senden. X Konten. Die Anforderung einer Passwortzurücksetzung ist jedoch nicht dasselbe wie das Zurücksetzen eines Passworts, und keines von beiden bedeutet automatisch, dass ein Konto übernommen wurde. X Für den Wiederherstellungsprozess von 's ist der Zugriff auf die mit dem Konto verknüpfte E-Mail-Adresse oder Telefonnummer erforderlich, bevor die Zurücksetzung abgeschlossen werden kann.
Es gibt keine Beweise dafür, dass irgendjemand darauf zugegriffen hat. X Geldkonten oder Fonds. Auch hat X bestätigte X Geld war der Auslöser für die Passwortzurücksetzung. Der zeitliche Zusammenhang ist zwar auffällig, beweist aber keinen technischen Zusammenhang zwischen den beiden Ereignissen.
Anfang dieses Jahres sahen wir eine Flut von E-Mails zum Zurücksetzen von Instagram -Passwörtern , was zeigt, dass ähnliche Aktivitäten auch auf Plattformen ohne Zahlungsdienste stattfinden können.
Es könnte sich um eine Tarnung für etwas Ernsteres handeln. Selbst wenn ein Angreifer keinen Reset durchführen kann, können große Mengen an legitim aussehenden Reset-Nachrichten eine nützliche Tarnung für Betrugsmaschen bieten.
Das sogenannte Reset-Flooding kann auch eine Belästigungstaktik sein. Wiederholte Nachrichten können Druck ausüben, das Passwort unnötigerweise zu ändern, wichtigere Sicherheitsbenachrichtigungen verdecken oder dazu verleiten, Sicherheitskontrollen zu deaktivieren, um die Warnmeldungen zu stoppen.
Wie man sicher bleibt
Wenn Sie eine X E-Mail zum Zurücksetzen des Passworts, die Sie nicht angefordert haben:
- Klicken Sie nicht auf Links oder geben Sie keine Codes aus unerwarteten Nachrichten ein. Öffnen Sie die X Öffnen Sie die App oder geben Sie x.com selbst in Ihren Browser ein, wenn Sie die Kontoeinstellungen überprüfen oder ändern möchten.
- Geben Sie keine Reset-Codes oder Zwei-Faktor-Authentifizierungscodes weiter. Supportmitarbeiter, Werbetreibende und „Sicherheitsteams“ werden Sie nicht unaufgefordert danach fragen.
- Passwortschutz aktivieren. X Diese Einstellung erfordert zusätzliche Kontoinformationen, wie z. B. eine E-Mail-Adresse oder Telefonnummer, bevor ein Link oder Code zum Zurücksetzen des Passworts gesendet wird. Sie finden diese Option unter Einstellungen und Datenschutz > Konto > Sicherheit > Passwortschutz .
- Nutzen Sie die Zwei-Faktor-Authentifizierung , vorzugsweise eine Authentifizierungs-App oder einen Sicherheitsschlüssel, sofern verfügbar. Dies fügt einen zusätzlichen Verifizierungsschritt hinzu, falls jemand Ihr Passwort erlangt oder errät.
- Verwenden Sie ein einzigartiges, sicheres Passwort. Wenn Sie Ihr Passwort verwenden X Ändern Sie Ihr Passwort überall sonst. X Die Einstellungen von 's, nicht über einen Link in einer E-Mail.
- Achten Sie auf Anzeichen einer tatsächlichen Kontoübernahme. Dazu gehören ungewohnte Beiträge, Direktnachrichten, Profiländerungen, Anmeldebenachrichtigungen oder unbekannte Apps, die mit Ihrem Konto verbunden sind.
- Seien Sie wachsam gegenüber Phishing-Angriffen. Das größte unmittelbare Risiko für Verbraucher liegt möglicherweise nicht in einem Fehler in X Es handelt sich zwar um Phishing-Angriffe, die den Reset-Vorgang imitieren. Eine gefälschte Nachricht kann besonders überzeugend wirken, wenn gleichzeitig echte Reset-E-Mails eintreffen.
- Nutzen Sie Schutzmaßnahmen. Eine aktuelle Echtzeit -Antimalware-Lösung mit Webschutz kann Sie vor schädlichen und betrügerischen Websites warnen.
Wenn Sie sich nicht sicher sind, ob eine Nachricht echt ist, verwenden Sie Malwarebytes Scam Guard, um dies zu überprüfen und Ratschläge für das weitere Vorgehen zu erhalten.
Betrüger müssen sich nicht in dein System hacken. Es reicht schon, wenn du einmal darauf klickst.
Malwarebytes Identity Theft erkennt verdächtige Aktivitäten, bevor sie zu einem Problem werden.
