Пользователи X массово получают письма для сброса паролей. Внутри площадки спам связывают со стартом финтех-сервиса @XMoney.
Соцсеть уже начала внутреннее расследование. Злоумышленники бомбят форму смены пароля, собирая открытые юзернеймы профилей.
Следов реального взлома или угона аккаунтов команда пока не нашла.
Наплыв писем совпал с запуском финансовых инструментов:
- Сервис X Money с дебетовыми картами сейчас разворачивают для подписчиков Premium и Premium+ в США.
- Счета открывает Cross River Bank со стандартной страховкой FDIC до $250 000.
- Программа cash sweep поднимает общий лимит защиты до $10 млн.
Главный юрист платформы пообещал довести дело до уголовных сроков для организаторов атаки.
Что это значит
Интеграция карт и счетов X Money превращает профили в мишени для фишинга: взломав аккаунт, атакующие сразу получают доступ к деньгам.
