X recebe vaga de emails de reposição, contas de criptomoedas em alerta adicional
Milhares de utilizadores, incluindo contas de criptomoedas, receberam emails de reposição não solicitados. O X não vê prova de um hacker, mas recomenda-se segurança adicional.
Pontos principais
- Milhares de utilizadores do X relatam emails de reposição de palavra-passe não solicitados, incluindo várias contas de criptomoedas conhecidas.
- Ainda não há prova de que o X tenha sido alvo de um hacker ou de que tenham ocorrido tomadas de controlo de contas em grande escala.
- Os utilizadores do X são aconselhados a ativar o Password Reset Protect para reforçar a segurança das tentativas de reposição.
Milhares de utilizadores do X relatam uma vaga de emails de reposição de palavra-passe não solicitados, incluindo várias contas de criptomoedas conhecidas. As denúncias estão a gerar preocupações sobre uma possível tentativa de tomada de controlo de contas, mas ainda não há prova de que o próprio X tenha sido alvo de um hacker. Alguns utilizadores receberam até dez emails em poucas horas.
A criptomoeda reage rapidamente
O X desempenha um papel importante no mercado das criptomoedas, porque investidores, projetos e executivos usam frequentemente a plataforma para anúncios, comentários de mercado e notícias rápidas. Por isso, este tipo de emails de reposição chama ainda mais a atenção no setor. O investidor em criptomoedas Nic Carter disse na terça-feira que muitas pessoas receberam tentativas de reposição não solicitadas e apelou aos utilizadores para ativarem a função Password Reset Protect.
Também cap.eth relatou que alguém tentou de forma agressiva repor a sua palavra-passe, apesar da autenticação de dois fatores. Isto mostra que uma camada adicional de segurança nem sempre elimina todos os riscos, embora torne uma tomada de controlo mais difícil.
Como funcionam os emails de reposição
De acordo com os termos de segurança do X, uma reposição de palavra-passe pode ser iniciada apenas com um nome de utilizador público. Depois, o X envia o email de reposição para o endereço de email associado à conta. O Password Reset Protect acrescenta uma etapa extra, na qual quem solicita a reposição também tem de confirmar o endereço de email ou o número de telefone da conta.
Pelo menos quatro funcionários da CoinDesk disseram na terça-feira ter recebido emails semelhantes. Em dois casos, tratava-se de endereços de email que não eram amplamente conhecidos. Isso não significa automaticamente que os atacantes já tenham acesso a esses endereços, mas torna as denúncias mais notórias.
Porque é relevante
Para os seguidores europeus das criptomoedas, isto é sobretudo relevante porque o X é para muitos projetos e negociadores um canal de comunicação importante. Se as tentativas de reposição se dirigirem a contas com grande alcance, isso pode rapidamente levar a confusão ou ao abuso de confiança. No entanto, neste momento não existe qualquer indício confirmado de uma falha nos sistemas do X ou de tomadas de controlo de contas em grande escala.
