Usuarios de X reciben correos no solicitados para restablecer la contraseña tras el lanzamiento de X Money, la plataforma alerta de un posible amplio intento de phishing.
X ha revelado que piratas informáticos podrían estar intentando atacar a los usuarios tras el lanzamiento de X Money.
PUBLICIDAD
PUBLICIDAD
El aviso llega después de que varios usuarios de X hayan recibido inesperados correos de restablecimiento de contraseña. Aunque la red social está investigando el problema, por ahora no hay pruebas de que estos intentos de ataque hayan tenido éxito.
Se sospecha que los atacantes podrían estar activando de forma masiva el formulario de restablecimiento de contraseña utilizando nombres de usuario públicos.
X Money, el servicio de pagos de la plataforma, se lanzó en julio solo mediante invitación y se amplió a todos los suscriptores Premium y Premium+ el 31 de agosto.
Permite a los usuarios guardar fondos, enviar y recibir pagos y realizar transferencias entre particulares, todo dentro de la propia plataforma de X.
Por ello, cualquier acceso que los atacantes consigan a las cuentas de estos usuarios podría tener importantes consecuencias económicas.
El asesor jurídico general de la compañía, James Burnham, subrayó que "los equipos legales y de seguridad de @X no se detendrán ante nada para identificar, localizar y llevar ante la justicia penal a cualquier persona, esté donde esté, dentro o fuera de la Tierra, que intente perjudicar a los usuarios de nuestra plataforma".
Esto ha provocado que muchos usuarios recurran a la propia plataforma para difundir lo que está ocurriendo y recordar a los demás que activen la autenticación en dos pasos, si aún no lo han hecho, como capa adicional de protección.
El chatbot Grok de la red social también se ha sumado a la conversación, respondiendo a algunas publicaciones con medidas prácticas que los usuarios pueden adoptar para hacerlo.
¿Podría esto ocultar un ataque de phishing más peligroso?
Aunque recibir un correo electrónico por una supuesta solicitud de cambio de contraseña no significa automáticamente que la cuenta haya sido vulnerada, especialmente si se dispone de autenticación multifactor, algunos usuarios temen que este último incidente pueda estar ocultando un intento de phishing más amplio.
Varios usuarios también aseguran haber recibido correos de phishing posteriores junto con estos mensajes de confirmación de restablecimiento de contraseña. Estos correos se presentan como comunicaciones legítimas de X, lo que ha aumentado la confusión y la preocupación.
En estos correos se insta a los usuarios a cambiar sus contraseñas, algo que sería una reacción esperable tras una brecha de seguridad. Sin embargo, incluyen un enlace falso a X para hacerlo, que puede inducirles a entregar sus credenciales de acceso a los atacantes.
Por tanto, es probable que se trate de un sofisticado intento de pirateo y phishing en varias fases, más complejo de lo que se pensaba en un principio.
X Money ya ha estado bajo escrutinio por su dependencia de bancos socios como Cross River Bank, debido a anteriores acciones sancionadoras de los reguladores contra esta entidad, así como por los motivos que justifican la rentabilidad promocional del 6% ofrecida por los depósitos, muy por encima de las referencias federales.