Aplicação de pagamentos X Money alvo de ataque informático em massa

The Ring é o programa político semanal da Euronews, onde os debates mais difíceis da Europa se encontram com as vozes mais ousadas. Em cada episódio, dois pesos pesados da política de toda a UE confrontam-se para apresentar uma diversidade de opiniões e estimular conversas sobre as questões mais importantes da União Europeia.

Sem filtros, sem discussões, sem barricadas políticas, No Comment. Os factos, sem comentários.

Os melhores especialistas europeus do setor da alimentação uniram esforços para combater as fraudes. Acompanhe-os com a Euronews nesta série especial: The Food Detectives.

A água na Europa está sob pressão crescente. A poluição, as secas e as inundações estão a afetar a nossa água potável, os lagos, os rios e as costas. Junte-se a nós numa viagem pela Europa para ver por que razão é importante proteger os ecossistemas, como é que as nossas águas residuais podem ser melhor geridas e para descobrir algumas das melhores soluções para a água.

Reportagens em vídeo, uma série animada e um debate em direto: descubra porque é que a água é importante, na Euronews.

Apresentamos as mais recentes informações do clima, analisamos as tendências e explicamos o que está a mudar no nosso planeta. Damos a conhecer a visão dos especialistas mundiais no setor para explorar o caminho a seguir no combate às alterações climáticas.

X revelou que piratas informáticos poderão estar a tentar atacar utilizadores após o lançamento do X Money.

A revelação surge depois de vários utilizadores da X terem recebido, de forma inesperada, e-mails para reposição da palavra-passe. Apesar de a empresa estar a investigar o caso, não há, para já, indícios de que as tentativas de ataque tenham sido bem-sucedidas.

Suspeita-se que os atacantes estejam a acionar em massa o formulário de reposição de palavra-passe recorrendo a nomes de utilizador públicos.

O X Money, serviço de pagamentos da plataforma, foi lançado em julho apenas por convite, antes de ser alargado, em 31 de agosto, a todos os subscritores Premium e Premium.

Permite aos utilizadores guardar saldo, fazer e receber pagamentos, além de realizar transferências entre particulares, tudo dentro da plataforma X.

A situação levou muitos utilizadores a recorrer à própria plataforma para alertar que isto está a acontecer e lembrar os restantes da importância de ativar a autenticação de dois fatores, caso ainda não o tenham feito, como camada adicional de proteção.

O chatbot Grok da rede social também entrou na conversa, respondendo a algumas publicações com medidas práticas que os utilizadores podem seguir para o fazer.

Receber um e-mail a indicar um alegado pedido de alteração de palavra-passe não significa, por si só, que a conta tenha sido comprometida, sobretudo se estiver protegida por autenticação multifator.

Ainda assim, alguns utilizadores receiam que este último incidente possa esconder uma tentativa de phishing mais ampla.

Vários utilizadores afirmam ainda ter recebido e-mails de phishing subsequentes, enviados juntamente com as mensagens de confirmação de reposição de palavra-passe.

Estas comunicações são apresentadas como e-mails legítimos da X, o que aumenta a confusão e o receio.

Nesses e-mails, os utilizadores são instados a alterar a palavra-passe, o que seria um procedimento normal após uma quebra de segurança. No entanto, incluem uma ligação falsa da X para o fazer, podendo levá-los a entregar as credenciais de acesso aos atacantes.

Tudo indica, por isso, que se trate de uma tentativa elaborada de ataque informático e phishing em várias etapas, mais complexa do que inicialmente se pensava.

O X Money já tinha sido alvo de escrutínio pela dependência de bancos parceiros como o Cross River Bank, devido a anteriores ações regulatórias contra a instituição, bem como pela justificação para a remuneração promocional de 6 % sobre depósitos, face às referências federais.