X, die soziale Medienplattform im Besitz von Elon Musk, bereitet laut Angaben von Unternehmensvertretern automatisch Konten vor, die erstmals über Kryptowährungen posten.
Die Maßnahme wurde von Nikita Bier, Produktleiter bei X, bekannt gegeben, der sagte, die Plattform implementiere einen automatischen Sperr- und Verifizierungsprozess, der ausgelöst wird, wenn ein Konto seinen ersten kryptobezogenen Beitrag veröffentlicht. Die Funktion soll ein Muster von Kontoübernahmen adressieren, die dazu dienen, Kryptowährungsbetrug zu fördern.
Laut Bier soll die Änderung den Anreiz für Angreifer verringern, die Konten kapern, betrügerische Krypto-Inhalte zu veröffentlichen. Er erklärte, dass der Mechanismus den Großteil der Motivation hinter solchen Angriffen beseitigen könne, indem er die sofortige Nutzung kompromittierter Konten zur Betrugsförderung verhindert.
Das Update folgt auf wiederholte Vorfälle, bei denen Angreifer Zugang zu legitimen Konten erhalten und schnell Links zu Kryptowährungssystemen posten. In einem gemeldeten Fall sagte ein Nutzer, er sei dazu gebracht worden, Zugangsdaten auf einer gefälschten X-Anmeldeseite einzugeben, nachdem er eine Phishing-E-Mail erhalten hatte, die offenbar von der Plattform stammte. Sobald der Zugang erlangt war, änderten die Angreifer ihre Kontodaten und begannen innerhalb von Minuten mit dem Posten von Betrugsinhalten.
Der gleiche Bericht zeigte, dass innerhalb kurzer Zeit zahlreiche ähnliche Vorfälle registriert wurden. Ein Nutzer, der den Phishing-Angriff gemeldet hat, berichtete, dass innerhalb von etwa einer Stunde mehr als 1.300 verwandte Fälle protokolliert wurden, basierend auf Antworten aus den Supportsystemen von X.
Die geplante Funktion richtet sich auf ein spezifisches Verhalten, das bei kompromittierten Konten beobachtet wird, bei denen Profile ohne vorherige Verbindung zu Kryptowährungen plötzlich beginnen, Token oder Investitionsmöglichkeiten zu bewerben. Laut Bier wird dieses Muster häufig mit Kontoübernahmen und nicht mit legitimen Nutzeraktivitäten in Verbindung gebracht.
X hat keinen Zeitplan angegeben, wann das automatische Sperrsystem vollständig eingesetzt wird. Weitere Details darüber, wie der Verifizierungsprozess ablaufen wird, wurden ebenfalls nicht bekannt gegeben.
Das Update ist Teil der umfassenderen Bemühungen der Plattform, Betrügereien im Zusammenhang mit Kontokompromittation und Phishing-Angriffen zu bekämpfen, die zur Verbreitung betrügerischer Kryptowährungs-Werbeaktionen eingesetzt werden.