X Money Sonrası Şifre Sıfırlama Saldırıları: X Kullanıcıları Alarmda

X Money'nin Ardından Şüpheli E-postalar

X (eski adıyla Twitter), yeni ödeme hizmeti X Money'nin kullanıma sunulmasının ardından kullanıcı hesaplarına yönelik bir saldırı dalgasıyla karşı karşıya. Çok sayıda kullanıcı, istenmeyen şifre sıfırlama e-postaları aldıklarını bildirdi. Şirket, bu konuyu aktif olarak araştırdığını ancak şu ana kadar herhangi bir ihlalin başarılı olduğuna dair bir kanıt bulamadığını açıkladı.

X'in ürün mühendisi Mridul Singhai, Salı günü sosyal ağ üzerinden yaptığı paylaşımda, kullanıcıların şikayetlerini incelediklerini belirtti. Singhai, "Saldırganlar, X Money'nin yaygın olarak kullanılabilir olması nedeniyle hesaplara yetkisiz erişim sağlayabileceklerini düşünüyor gibi görünüyor" dedi. Şirket, sorunu çözmek için çalıştıklarını ve yaşanan rahatsızlıktan dolayı özür dilediklerini iletti.

X Money'nin Yükselişi ve Riskler

X Money, X'in yeni başlattığı ödeme hizmeti olarak dikkat çekiyor. Bu hizmet, banka kartı ve çeşitli avantajları içeriyor. X için bu hizmet, içerik üreticilerinin platformda ödeme almasını kolaylaştırarak dijital ekonomiyi güçlendirmeyi hedefliyor. Ancak, paranın devreye girmesi, kötü niyetli aktörleri de cezbediyor. X'in bu saldırıların arkasında bu durumun olabileceğini düşünmesi de bu yüzden.

X'in genel danışmanı James Burnham, tehditkar bir açıklama yaparak, "X'in hukuk ve güvenlik ekipleri, platformumuzun kullanıcılarına zarar vermeye çalışan herkesi tespit etmek, bulmak ve adalet önüne çıkarmak için hiçbir şeyden vazgeçmeyecek" ifadelerini kullandı. Bu açıklama, şirketin konuya ne kadar ciddi yaklaştığını gösteriyor.

Kullanıcılar Kendini Nasıl Koruyabilir?

Saldırılar devam ederken, kullanıcılar birbirlerini uyarıyor ve iki faktörlü kimlik doğrulamayı etkinleştirmeleri konusunda tavsiyelerde bulunuyor. X'in yapay zeka sohbet botu Grok da bazı gönderilere yanıt vererek saldırganların "herkese açık kullanıcı adlarını kullanarak toplu şekilde şifre sıfırlama formunu tetiklediğini" doğruladı. Grok, "Onaylanmış bir sistem ihlali veya toplu hesap ele geçirme yok" dedi.

Güvenlik uzmanları, kullanıcıların bu tür e-postalara karşı dikkatli olmasını ve tıklamadan önce URL'leri kontrol etmesini öneriyor. Ayrıca, güçlü ve benzersiz şifreler kullanmak, hesapları korumanın en etkili yollarından biri olarak öne çıkıyor. X yetkilileri, sorunun çözümü için çalışmaların sürdüğünü ve kullanıcıların sabrı için teşekkür ettiklerini belirtti.