X cảnh báo làn sóng tấn công tài khoản sau khi ra mắt dịch vụ X Money

Nền tảng mạng xã hội X vừa ghi nhận một làn sóng tấn công nhắm vào tài khoản người dùng ngay sau khi dịch vụ thanh toán X Money chính thức được triển khai. Nhiều người dùng đã báo cáo về việc nhận được các email yêu cầu đặt lại mật khẩu (password reset) mà họ không hề thực hiện.

Mridul Singhai, kỹ sư sản phẩm tại X, xác nhận công ty đang tích cực điều tra các khiếu nại này. Theo ông, kẻ tấn công dường như đang lợi dụng sự kiện ra mắt X Money để thực hiện hành vi chiếm đoạt tài khoản trái phép. Tuy nhiên, phía X khẳng định tính đến thời điểm hiện tại, chưa có bằng chứng nào cho thấy các cuộc tấn công này đã thành công hoặc xảy ra bất kỳ vụ vi phạm hệ thống nào.

X Money là dịch vụ thanh toán mới của X, tích hợp thẻ ngân hàng và nhiều tính năng tài chính khác nhằm hỗ trợ các nhà sáng tạo nội dung trên nền tảng. Sự xuất hiện của các giao dịch tài chính trực tiếp thường là mục tiêu hấp dẫn đối với các đối tượng xấu.

James Burnham, Tổng cố vấn pháp lý của X, đã đưa ra cảnh báo cứng rắn trên nền tảng, khẳng định đội ngũ an ninh và pháp lý của công ty sẽ truy vết và xử lý hình sự bất kỳ cá nhân nào cố gắng tấn công người dùng của nền tảng, bất kể họ ở đâu.

Trong khi quá trình điều tra diễn ra, chatbot AI Grok của X đã xác nhận rằng kẻ tấn công đang thực hiện hành vi “kích hoạt hàng loạt” các yêu cầu đặt lại mật khẩu bằng cách sử dụng tên người dùng công khai. Hiện tại, các chuyên gia bảo mật khuyến cáo người dùng cần chủ động bảo vệ tài khoản bằng cách kích hoạt xác thực hai yếu tố (2FA) ngay lập tức để tránh các rủi ro không đáng có.

Nguồn tham khảo: TechCrunch