X dice que hay atacantes apuntando a cuentas tras el lanzamiento de X Money

Atacantes están intentando apuntar a usuarios de X tras el lanzamiento de X Money, el servicio de pagos recién estrenado de la plataforma social. Después de que numerosos usuarios de X reportaran haber recibido correos no solicitados de restablecimiento de contraseña, un representante de la empresa dijo que X estaba investigando activamente el problema, pero que aún no había encontrado evidencia de que los ataques hubieran tenido éxito.

El ingeniero de producto de X, Mridul Singhai, publicó el martes que la empresa estaba investigando las quejas sobre los intentos masivos de restablecimiento de contraseña. “Los atacantes parecen creer que, ahora que @XMoney está ampliamente disponible, pueden obtener acceso no autorizado a las cuentas”, escribió. “Estamos investigando activamente el problema y, hasta ahora, no hemos encontrado evidencia de ninguna filtración. Pedimos disculpas por los múltiples correos y agradecemos su paciencia mientras trabajamos para resolver esto”.

X Money incluye una tarjeta bancaria con 3% de reembolso en efectivo, pagos instantáneos, retiros gratuitos en cajeros automáticos y otros servicios bancarios digitales, con cuentas alojadas en Cross River Bank, asegurado por la FDIC. Para X, el servicio podría facilitar que los creadores de contenido cobren pagos en la plataforma, reforzando aún más su economía digital. Sin embargo, el movimiento de dinero suele atraer a actores maliciosos, que según X podría ser lo que está ocurriendo aquí.

X no había publicado detalles en ninguna de sus cuentas oficiales al momento de escribir esta nota, ni había respondido a una solicitud de comentarios. El asesor jurídico general de X, James Burnham, sí publicó una advertencia, escribiendo que los equipos legales y de seguridad de la empresa no se detendrían ante nada para identificar, localizar y hacer responsable penalmente a cualquier persona que intente perjudicar a los usuarios de la plataforma.

Mientras los ataques continúan, los usuarios se han estado advirtiendo entre sí y recordándose activar la autenticación de dos factores si aún no la tienen habilitada, para proteger sus cuentas. El chatbot de X, Grok, también ha respondido a algunas publicaciones con los pasos para hacerlo, a la vez que confirmó que los atacantes están activando de forma masiva el formulario de restablecimiento de contraseña usando nombres de usuario públicos, y que no hay una brecha de sistema confirmada ni tomas de control masivas.

Por qué importa

Que un producto de pagos convierta a una plataforma social en blanco de intentos de secuestro de cuentas anticipa la carga de seguridad que asumirá X a medida que X Money la lleva más a fondo hacia los servicios financieros, donde el costo de una filtración real es mucho mayor que una ola de correos de spam para restablecer contraseñas.