A X, a plataforma de mídia social pertencente a Elon Musk, está preparando um novo recurso que bloqueará automaticamente contas que postam sobre criptomoedas pela primeira vez, segundo declarações de representantes da empresa.
A medida foi divulgada por Nikita Bier, chefe de produto da X, que disse que a plataforma está implementando um processo automático de bloqueio e verificação acionado quando uma conta faz sua primeira postagem relacionada a criptomoedas. O recurso tem como objetivo abordar um padrão de tomada de conta usado para promover golpes com criptomoedas.
Segundo Bier, a mudança foi criada para reduzir o incentivo para que atacantes que sequestram contas publiquem conteúdo cripto fraudulento. Ele afirmou que o mecanismo poderia eliminar a maior parte da motivação por trás desses ataques ao impedir o uso imediato de contas comprometidas para promoção de golpes.
A atualização ocorre após incidentes repetidos em que atacantes obtêm acesso a contas legítimas e rapidamente postam links para esquemas de criptomoedas. Em um caso relatado, um usuário disse que foi enganado a inserir credenciais em uma página de login falsa do X após receber um e-mail de phishing que parecia vir da plataforma. Uma vez obtido o acesso, os atacantes mudaram os dados da conta e começaram a postar conteúdo de golpes em poucos minutos.
O mesmo relatório indicou que um grande número de incidentes semelhantes foi registrado em um curto período. Um usuário que relatou o ataque de phishing disse que mais de 1.300 casos relacionados foram registrados em cerca de uma hora, com base nas respostas recebidas dos sistemas de suporte do X.
O recurso planejado mira um comportamento específico observado em contas comprometidas, onde perfis sem conexão prévia com criptomoedas começam de repente a promover tokens ou oportunidades de investimento. Segundo Bier, esse padrão é comumente associado a tomadas de conta em vez de atividades legítimas de usuários.
X não forneceu um cronograma para quando o sistema de autotravamento será totalmente implantado. Detalhes adicionais sobre como o processo de verificação funcionará também não foram divulgados.
A atualização faz parte de esforços mais amplos da plataforma para combater golpes ligados a ataques de comprometimento de contas e phishing usados para distribuir promoções fraudulentas de criptomoedas.