Recebe e-mails do X para repor a palavra-passe que nunca pediu? Não lhes toque
Se esta semana a sua caixa de entrada se encheu de mensagens "reponha a sua palavra-passe do X", não estava sozinho e não foi pirateado. A partir de 1 de setembro, utilizadores do X, o antigo Twitter, relataram e-mails e códigos de reposição não pedidos a chegar uns atrás dos outros. Mridul Singhai, engenheiro de produto do X, disse-o sem rodeios: "Os atacantes parecem acreditar que, agora que o @XMoney está amplamente disponível, conseguem obter acesso não autorizado às contas." Acrescentou que o X não tinha "encontrado qualquer prova de violações".
O que se passa é mecânico e não engenhoso. Qualquer pessoa pode escrever um nome de utilizador público no formulário de palavra-passe esquecida, por isso alguém está a fazê-lo em grande escala, e o X envia de cada vez o e-mail legítimo. O momento não é coincidência: o X Money, o serviço de pagamentos da plataforma com um cartão de débito Visa e transferências entre pessoas para utilizadores elegíveis nos EUA, tinha acabado de ficar amplamente disponível, e uma conta com dinheiro associado vale mais do que uma sem.
Uma enxurrada de e-mails de reposição verdadeiros é sobretudo um incómodo. A armadilha é o falso escondido entre eles. Quando está à espera destas mensagens, uma cópia de phishing que diz "confirme esta reposição" com uma ligação, ou que pede para escrever o código numa página, parece perfeitamente razoável. Portanto: não clique em nada num e-mail de reposição que não acionou, nunca introduza um código a não ser na app ou no site que abriu por si, e ative a autenticação de dois fatores com uma app de autenticação em vez de mensagens de texto. O X tem também uma definição chamada Password Reset Protect em Definições e privacidade, depois Segurança; com ela ativa, uma reposição exige mais do que o seu nome de utilizador.
O Tendvane não vê a sua conta do X, mas a sua verificação de Privacidade e contas faz o mesmo tipo de auditoria às contas do próprio PC: quem pode iniciar sessão, e se cada uma tem de facto palavra-passe.