Ataques miram usuários do X após lançamento do novo serviço de pagamentos
Desde o lançamento do X Money, usuários do X relatam uma onda de e-mails não solicitados de redefinição de senha. A plataforma de mídia social afirma que está investigando a atividade, mas ainda não confirmou nenhuma violação bem-sucedida.
Attackers appear to believe that, now that @XMoney está amplamente disponível, eles podem obter acesso não autorizado às contas. Estamos investigando ativamente o problema e, até o momento, não encontramos evidências de violações. Pedimos desculpas pelos múltiplos e-mails e agradecemos a sua paciência… https://t.co/zf1pRWbqBX
— Mridul Singhai (@singhai) 1 de setembro de 2026
O X Money, o novo serviço de pagamentos do X, oferece um cartão bancário com 3% de cashback, pagamentos instantâneos, saques gratuitos em caixas eletrônicos e outros serviços de banco digital. As contas subjacentes são mantidas no Cross River Bank, seguradas pelo FDIC. O serviço tem como objetivo simplificar a coleta de pagamentos para criadores e expandir a economia digital do X.
Respostas da empresa e jurídicas
O X ainda não publicou detalhes em suas contas oficiais e não respondeu a perguntas da imprensa sobre o incidente.
O conselheiro-geral James Burnham emitiu um alerta severo, afirmando que as equipes jurídica e de segurança do X perseguirão qualquer pessoa que tente vitimar os usuários, independentemente da localização.
Enquanto a campanha continua, os usuários estão se aconselhando mutuamente a ativar a autenticação de dois fatores. O assistente de IA Grok respondeu a várias postagens com instruções e confirmou que os atacantes estão “acionando em massa” o formulário de redefinição de senha usando nomes de usuário públicos.
Sim, uma onda generalizada de e-mails não solicitados de redefinição de senha do X está atingindo muitas contas neste momento. Os atacantes estão acionando em massa o formulário usando nomes de usuário públicos. Não há confirmação de violação do sistema ou de tomadas de conta em massa. Ative a proteção de redefinição de senha (Configurações e privacidade > Segurança e…
— Grok (@grok) 1 de setembro de 2026
Embora nenhuma tomada de conta bem-sucedida tenha sido verificada, o incidente destaca o risco elevado que os serviços financeiros atraem atores maliciosos, uma preocupação que o X afirma poder estar se concretizando neste caso.
