X Money يجذب محاولات استهداف حسابات X بعد إطلاق خدمة المدفوعات

بدأت منصة X التحقيق في موجة من محاولات استهداف حسابات المستخدمين بعد إطلاق خدمة X Money، بعدما أبلغ عدد من الأشخاص عن وصول رسائل بريد إلكتروني متكررة لإعادة تعيين كلمات المرور رغم أنهم لم يطلبوا ذلك.

وبحسب ما أعلنه مهندس المنتج في X، Mridul Singhai، فإن مهاجمين يبدو أنهم يحاولون استغلال الاهتمام المتزايد بخدمة المدفوعات الجديدة على أمل الوصول غير المصرح به إلى الحسابات. وحتى وقت الإعلان، قالت الشركة إنها لم تجد دليلًا على وقوع اختراقات ناجحة أو استيلاء جماعي على الحسابات.

الإجابة السريعة

إذا وصلك بريد لإعادة تعيين كلمة مرور X دون أن تطلبه، فلا يعني ذلك وحده أن حسابك تم اختراقه. الموجة الحالية ترتبط بمحاولات تشغيل نموذج استعادة كلمة المرور بكثافة بعد إطلاق X Money. لا تضغط روابط مشبوهة، وفعّل المصادقة الثنائية، واستخدم كلمة مرور قوية وفريدة، ويمكنك أيضًا مطالبة X بإدخال البريد الإلكتروني أو رقم الهاتف قبل بدء عملية إعادة التعيين.

ماذا يحدث مع حسابات X؟

بدأت الشكاوى عندما لاحظ مستخدمون وصول عدة رسائل لإعادة تعيين كلمات المرور خلال فترة قصيرة، رغم عدم محاولتهم تغيير كلمات المرور بأنفسهم.

أوضحت X أنها تحقق في الأمر، وأن السيناريو الذي تدرسه حاليًا هو قيام مهاجمين بتشغيل نموذج Password Reset باستخدام أسماء مستخدمين عامة في محاولة لمعرفة ما إذا كان بإمكانهم تحويل هذه الطلبات إلى وصول فعلي للحسابات.

النقطة المهمة هنا أن تلقي رسالة Reset لا يعني أن المهاجم يعرف كلمة المرور أو تمكن من الدخول. في كثير من الحالات يمكن لأي شخص بدء طلب استعادة لحساب يعرف اسم مستخدمه، بينما تبقى الخطوات اللاحقة مرتبطة بوسائل التحقق التي يملكها صاحب الحساب.

لماذا ظهر الاستهداف بعد إطلاق X Money؟

إطلاق X Money يضيف عنصرًا ماليًا مباشرًا إلى منصة كانت تركز أساسًا على المحتوى والشبكات الاجتماعية. وبمجرد ارتباط الحساب بالمدفوعات أو أدوات مالية، ترتفع قيمته المحتملة بالنسبة للمهاجم.

الحساب الذي يحتوي فقط على منشورات ومتابعين يملك قيمة معينة للمحتالين، لكن الحساب المرتبط بخدمة مالية يمكن أن يصبح أكثر جاذبية لسيناريوهات سرقة الهوية أو الاحتيال أو محاولة الوصول إلى أموال أو بيانات دفع.

هذا لا يعني أن X Money نفسها تعرضت للاختراق. المعلومات المتاحة حتى الآن تتحدث عن محاولات تستهدف الحسابات، وليس عن خرق مؤكد لأنظمة الخدمة المالية الجديدة.

X تقول: لا دليل على اختراق حتى الآن

أكدت الشركة في التصريحات المنشورة أنها لم تجد حتى الآن دليلًا على اختراق ناجح أو استيلاء واسع على الحسابات نتيجة هذه المحاولات.

وهذه نقطة يجب الفصل بينها وبين حجم رسائل إعادة تعيين كلمة المرور. كثرة الرسائل يمكن أن تكون مزعجة وتدل على نشاط عدائي، لكنها ليست في حد ذاتها إثباتًا على أن قاعدة بيانات X تعرضت للاختراق أو أن كلمات المرور سُرقت.

• هناك موجة من طلبات إعادة تعيين غير المطلوبة.
• X تحقق في النشاط.
• الشركة تربطه بمحاولات استهداف بعد إطلاق X Money.
• لا يوجد حتى الآن دليل معلن على اختراق جماعي ناجح.

ماذا تفعل إذا وصلتك رسالة Reset لم تطلبها؟

أفضل تصرف هو عدم الذعر وعدم التعامل مع الرسالة على أنها تعليمات يجب تنفيذها فورًا.

• لا تضغط أي رابط إذا شككت في مصدر الرسالة.
• افتح X مباشرة من التطبيق أو اكتب x.com بنفسك.
• راجع نشاط تسجيل الدخول والأجهزة المرتبطة بالحساب.
• غيّر كلمة المرور إذا لاحظت أي نشاط غير معروف.
• فعّل المصادقة الثنائية إذا لم تكن مفعلة.
• تأكد أن البريد الإلكتروني المرتبط بحساب X مؤمّن هو الآخر.

مركز مساعدة X نفسه ينصح باستخدام كلمة مرور قوية لا تستخدمها في مواقع أخرى، وتأمين البريد الإلكتروني المرتبط بالحساب، وتشغيل المصادقة الثنائية.

فعّل الحماية الإضافية لطلبات إعادة تعيين كلمة المرور

من أكثر الخيارات ارتباطًا بالموجة الحالية إمكانية جعل X يطلب معلومات إضافية قبل السماح ببدء عملية إعادة تعيين كلمة المرور.

توصي المنصة بتفعيل الخيار الذي يتطلب إدخال عنوان البريد الإلكتروني أو رقم الهاتف المرتبط بالحساب قبل إرسال رابط أو رمز Password Reset. هذا لا يجعل الحساب مستحيل الاختراق، لكنه يضيف معلومة أخرى لا يكفي معها معرفة اسم المستخدم العام فقط.

وسبق أن شرحنا في سوالف سوفت مجموعة من إعدادات الخصوصية والأمان المهمة لحماية حساب X، ومنها المصادقة الثنائية وحماية تسجيل الدخول.

احمِ البريد الإلكتروني قبل حساب X

في أي محاولة للاستيلاء على حساب، البريد الإلكتروني يمثل حلقة شديدة الأهمية. إذا استطاع المهاجم دخول بريدك، فقد يتمكن من استقبال رسائل الاستعادة وتغيير بيانات حسابات أخرى مرتبطة به.

• استخدم كلمة مرور مختلفة تمامًا عن كلمة مرور X.
• فعّل المصادقة الثنائية للبريد.
• راجع الأجهزة والجلسات النشطة.
• احذف أي تطبيقات أو صلاحيات لا تتعرف عليها.
• لا تستخدم كلمة المرور نفسها لخدمات متعددة.

هل تحتاج إلى تغيير كلمة المرور فورًا؟

إذا كانت الرسالة الوحيدة التي وصلتك هي إشعار بإعادة تعيين لم تطلبه، ولا توجد تنبيهات تسجيل دخول أو تغييرات داخل الحساب، فلا يوجد دليل وحده على أن كلمة المرور أصبحت معروفة للمهاجم.

لكن تغييرها يكون منطقيًا فورًا إذا كانت قديمة، أو مستخدمة في موقع آخر، أو لاحظت نشاطًا لم تقم به، أو تلقيت تنبيهًا بتغيير معلومات الحساب.

علامات تدل على أن المشكلة تجاوزت محاولة Reset

انتبه لرسائل التصيد التي تستغل الخبر في X Money

حتى لو كانت بعض رسائل إعادة التعيين الحقيقية صادرة من X، فإن انتشار الخبر نفسه يخلق فرصة للمحتالين لإرسال رسائل مزيفة تحمل عبارات مثل «تم اختراق حسابك» أو «أكد حساب X Money الآن».

القاعدة الأبسط هي ألا تدخل كلمة مرور X بعد الضغط على رابط عشوائي من رسالة أو منشور. افتح التطبيق مباشرة أو تحقق أن الموقع هو x.com قبل إدخال بيانات تسجيل الدخول.

X Money تجعل الحساب أكثر قيمة للمهاجمين

الخدمة الجديدة تأتي ضمن خطة أوسع لتحويل X من شبكة اجتماعية إلى منصة تجمع التواصل والخدمات المالية. وسبق أن تناولنا في سوالف سوفت خطط إيلون ماسك لإضافة الخدمات المالية والمصرفية إلى منصة X.

ومع تحول الحساب نفسه إلى بوابة قد ترتبط بالأموال، تصبح حماية الهوية الرقمية أهم من السابق. الخطورة المحتملة لم تعد مقتصرة على فقدان منشورات أو متابعين، بل قد تمتد مستقبلًا إلى وظائف مالية مرتبطة بالحساب.

ما الذي لا نعرفه حتى الآن؟

ما زال التحقيق جاريًا، ولا توجد تفاصيل عامة كاملة تشرح من يقف وراء هذه المحاولات أو حجم المستخدمين المستهدفين أو ما إذا كان هناك أسلوب آخر بجانب تشغيل نموذج استعادة كلمة المرور.

ولهذا من المهم عدم وصف الأمر بأنه «اختراق X Money» أو «تسريب كلمات مرور» ما لم تعلن الشركة أو جهة أمنية أدلة على ذلك.

المؤكد حاليًا هو وجود نشاط يستهدف حسابات X، وتحقيق من الشركة، وعدم وجود دليل معلن حتى الآن على اختراق جماعي ناجح.

ثلاث خطوات تستحق تنفيذها الآن مع X Money

• فعّل المصادقة الثنائية: حتى لا تكون كلمة المرور وحدها كافية للدخول.
• استخدم كلمة مرور فريدة: لا تكرر كلمة مرور بريدك أو أي موقع آخر.
• شدّد استعادة كلمة المرور: اجعل X يطلب البريد الإلكتروني أو رقم الهاتف قبل بدء Reset.

وتوفر إرشادات الأمان الرسمية لمنصة X خطوات حماية الحساب، بما في ذلك المصادقة الثنائية، واستخدام كلمات مرور فريدة، والحذر من الروابط المشبوهة، وتشديد متطلبات إعادة تعيين كلمة المرور.

لا يسمح بنقل هذا المحتوى من سوالف دون الاشارة برابط مباشر

استضافة مجانية