Ricevi e-mail di reimpostazione password da X che non hai mai chiesto? Non toccarle

Se questa settimana la tua casella si è riempita di messaggi "reimposta la password di X", non eri solo e non sei stato hackerato. Dal 1° settembre gli utenti di X, l'ex Twitter, hanno segnalato e-mail e codici di reimpostazione non richiesti, uno dopo l'altro. Mridul Singhai, ingegnere di prodotto di X, l'ha detto chiaramente: "Gli attaccanti sembrano credere che, ora che @XMoney è ampiamente disponibile, possano ottenere accesso non autorizzato agli account." Ha aggiunto che X non aveva "trovato alcuna prova di violazioni".

Quello che succede è meccanico più che ingegnoso. Chiunque può digitare un nome utente pubblico nel modulo di password dimenticata, quindi qualcuno lo sta facendo su larga scala, e X invia ogni volta l'e-mail legittima. Il momento non è una coincidenza: X Money, il servizio di pagamenti della piattaforma con una carta di debito Visa e trasferimenti tra privati per gli utenti statunitensi idonei, era appena diventato ampiamente disponibile, e un account con dei soldi collegati vale più di uno senza.

Un diluvio di vere e-mail di reimpostazione è soprattutto una seccatura. La trappola è quella falsa nascosta in mezzo. Quando ti aspetti questi messaggi, una copia di phishing che dice "conferma questa reimpostazione" con un link, o ti chiede di digitare il codice in una pagina, sembra perfettamente ragionevole. Quindi: non cliccare nulla in un'e-mail di reimpostazione che non hai attivato, non inserire mai un codice se non nell'app o nel sito che hai aperto tu, e attiva l'autenticazione a due fattori con un'app di autenticazione invece degli SMS. X ha anche un'impostazione chiamata Password Reset Protect in Impostazioni e privacy, poi Sicurezza; con quella attiva, una reimpostazione richiede più del tuo nome utente.

Tendvane non vede il tuo account X, ma il suo controllo Privacy e account fa lo stesso tipo di verifica per gli account del PC stesso: chi può accedere, e se ognuno ha davvero una password.