[设置保护] X/Twitter用户正在遭到批量密码找回攻击 疑似与X金融工具有关

📝

内容提要

X/Twitter用户近期遭遇批量密码重置攻击，黑客通过用户名发起重置请求，但需验证码才能完成，账户暂安全。X团队怀疑与X Money服务相关，可能为劫持账户洗钱。建议用户开启密码找回保护，并更换未泄露的邮箱以防风险。

🔎

延伸解读

攻击原理与当前风险

黑客利用X平台允许通过用户名发起密码重置的机制，批量发送重置请求，但最终重置仍需邮箱或手机验证码。目前用户账户安全，但频繁的骚扰邮件可能被用于钓鱼或社工攻击，用户需警惕任何索要验证码的可疑信息。

X Money关联猜测

X团队怀疑攻击与X Money服务有关，可能意图劫持已开通金融账户的用户以窃取资金。尽管尚无定论，但若用户已绑定X Money，应格外注意账户安全，及时开启额外保护，并关注官方后续调查公告。

防护建议与操作

建议用户立即开启密码找回保护功能，该功能要求输入注册邮箱或手机号才能重置密码，可有效阻断此类批量攻击。同时，若当前绑定邮箱曾泄露，建议更换为未泄露的邮箱，以降低被进一步攻击的风险。

❓

Q&A

最近X/Twitter用户遭遇了什么类型的攻击？

最近X/Twitter用户遭遇了批量密码找回攻击，黑客通过自动化脚本使用用户名发起密码重置请求，导致用户频繁收到密码重置邮件。

黑客能直接重置用户密码吗？为什么？

不能。因为重置密码需要输入发送到用户注册邮箱或手机号的验证码，黑客没有验证码，所以无法直接重置密码。

X团队猜测这次攻击的动机是什么？

X团队猜测可能与X Money服务有关，黑客可能想盗取已开通X Money的账户，洗劫用户资金。

用户如何防止密码被重置？

用户应开启密码找回保护功能，开启后无法直接通过用户名找回密码，必须提供注册邮箱或手机号。

除了开启密码找回保护，还有什么建议？

建议更换未泄露过的邮箱地址，尤其是如果当前绑定的邮箱是常用邮箱。

目前用户的账户安全吗？

目前账户是安全的，因为黑客没有验证码无法重置密码，但用户会频繁收到重置提醒，比较烦人。

🏷️

标签

X Money X/Twitter twitter 密码重置攻击 洗钱 账户安全