X zegt dat aanvallers zich mogelijk richten op accounts omdat deze X De dienst voor geldovermakingen is nu op grotere schaal beschikbaar.
Het bedrijf onderzoekt een golf van ongevraagde e-mails met wachtwoordherstelverzoeken die naar gebruikers zijn verzonden. Hoewel deze e-mails samenvallen met een bredere golf van dergelijke e-mails, wordt het bedrijf geconfronteerd met een toename van het aantal nieuwe e-mails. X De uitrol van geld heeft de bezorgdheid over accountovernames aangewakkerd. X Het bedrijf zegt tot nu toe geen bewijs te hebben gevonden van een inbreuk of succesvolle accountovernames.
X Gebruikers begonnen op 1 september te melden dat ze onverwachte e-mails en codes voor het opnieuw instellen van hun wachtwoord ontvingen. In een openbaar bericht, X Productingenieur Mridul Singhai zei :
"Aanvallers lijken te denken dat ze, nu @XMoney op grote schaal beschikbaar is, ongeautoriseerde toegang tot accounts kunnen verkrijgen."
Singhai zei X Het bedrijf was actief bezig met het onderzoek, bood zijn excuses aan voor de herhaalde e-mails en voegde eraan toe dat het bedrijf "geen bewijs van inbreuken" had gevonden.
X Money biedt in aanmerking komende Amerikaanse gebruikers toegang tot financiële diensten binnen X Dit omvat onder andere rentedragende rekeningen, een Visa-betaalkaart en peer-to-peer-betalingen. Cross River Bank levert de bancaire infrastructuur die de dienst ondersteunt.
Dit zou sommige X Accounts zijn aantrekkelijkere doelwitten, met name accounts met betaalmogelijkheden, een groot aantal volgers, zakelijk gebruik of waardevol potentieel voor social engineering.
De activiteit zelf lijkt consistent met aanvallers die massaal wachtwoordherstelverzoeken indienen tegen X accounts. Het aanvragen van een wachtwoordreset is echter niet hetzelfde als het resetten van een wachtwoord, en geen van beide betekent automatisch dat een account is overgenomen. X Het herstelproces vereist toegang tot het e-mailadres of telefoonnummer dat aan het account is gekoppeld voordat iemand de reset kan voltooien.
Er is geen bewijs dat iemand toegang heeft verkregen tot X Geldrekeningen of tegoeden. Evenmin heeft X bevestigde dat X Geld was de aanleiding voor het resetten van het wachtwoord. De timing is opvallend, maar bewijst geen technisch verband tussen de twee.
Eerder dit jaar zagen we een stortvloed aan e-mails met verzoeken om Instagram -wachtwoorden te resetten , wat aantoont dat soortgelijke activiteiten ook kunnen plaatsvinden op platforms zonder betaaldiensten.
Het kan een dekmantel zijn voor iets ernstigs. Zelfs als een aanvaller een reset niet kan voltooien, kunnen grote hoeveelheden legitiem ogende resetberichten een handige dekmantel vormen voor oplichting.
Overmatig gebruik van resetmeldingen kan ook een hinderlijke tactiek zijn. Herhaalde berichten kunnen iemand onder druk zetten om onnodig zijn wachtwoord te wijzigen, belangrijkere beveiligingsmeldingen verbergen of hen ertoe aanzetten beveiligingsmaatregelen uit te schakelen in een poging de waarschuwingen te stoppen.
Hoe blijf ik veilig
Als u een X Een e-mail voor het opnieuw instellen van uw wachtwoord die u niet hebt aangevraagd:
- Klik niet op links en voer geen codes in van onverwachte berichten. Open de X Als je de accountinstellingen wilt bekijken of wijzigen, kun je de app gebruiken of zelf x.com in je browser typen.
- Deel geen resetcodes of codes voor tweefactorauthenticatie. Medewerkers van de klantenservice, adverteerders en beveiligingsteams zullen u niet ongevraagd benaderen om hierom te vragen.
- Schakel de wachtwoordherstelbeveiliging in. X Deze instelling vereist aanvullende accountgegevens, zoals een e-mailadres of telefoonnummer, voordat een link of code voor het opnieuw instellen van het wachtwoord kan worden verzonden. Je vindt deze optie onder Instellingen en privacy > Account > Beveiliging > Beveiliging tegen opnieuw instellen van wachtwoorden .
- Gebruik tweefactorauthenticatie , bij voorkeur een authenticatie-app of een beveiligingssleutel indien beschikbaar. Dit voegt een extra verificatiestap toe voor het geval iemand uw wachtwoord bemachtigt of raadt.
- Gebruik een uniek, sterk wachtwoord. Als u uw X Wachtwoord ergens anders, wijzig het via X De instellingen van 's, niet via een link in een e-mail.
- Let op tekenen van een daadwerkelijke accountovername. Denk hierbij aan onbekende berichten, directe berichten, profielwijzigingen, inlogmeldingen of onbekende apps die aan je account zijn gekoppeld.
- Wees alert voor phishing. Het grootste directe risico voor de consument is mogelijk geen fout in... X Het gaat hier niet alleen om een nepbericht, maar ook om phishing dat het resetproces nabootst. Een nepbericht kan er bijzonder overtuigend uitzien wanneer er rond dezelfde tijd echte reset-e-mails binnenkomen.
- Gebruik bescherming. Een actuele, realtime anti-malwareoplossing met webbescherming kan u waarschuwen voor schadelijke en frauduleuze websites.
Als je niet zeker weet of een bericht echt is, gebruik dan Malwarebytes Scam Guard om het te controleren en advies te krijgen over wat je vervolgens moet doen.
Oplichters hoeven je computer niet te hacken. Ze hoeven je maar één keer te laten klikken.
Malwarebytes Identity Theft signaleert verdachte activiteiten voordat ze tot een probleem leiden.
