Die Social-Media-Plattform X sieht sich derzeit mit einer konzertierten Aktion konfrontiert, bei der tausende Nutzer unaufgeforderte E-Mails zur Passwort-Rücksetzung erhalten.
Berichten zufolge sind insbesondere prominente Profile aus dem Bereich der Kryptowährungen sowie einflussreiche chinesische Nutzerkonten (KOLs) von dieser Entwicklung betroffen. In der Spitze erhielten einzelne Anwender innerhalb weniger Stunden bis zu zehn derartige Benachrichtigungen.
Gezielte Ausnutzung öffentlicher Informationen
Nach Analysen des plattformeigenen KI-Bots „Grok“ nutzen die Angreifer offenbar öffentlich zugängliche Benutzernamen, um die Passwort-Reset-Formulare von X massenhaft auszulösen. Durch die Eingabe bekannter Handles in das System werden die automatisierten E-Mails an die hinterlegten Adressen der Kontoinhaber versendet. Das Ziel solcher Kampagnen ist häufig die Verwirrung der Nutzer oder die Vorbereitung von Phishing-Angriffen.
Sicherheitsexperten warnen in diesem Zusammenhang vor einer zunehmenden Professionalisierung der Angreifer. Der Leiter eines Unternehmens für Cybersicherheit bestätigte, dass Betrüger inzwischen nahezu identische Kopien legitimer Login-Warnungen verwenden. Diese gefälschten E-Mails seien demnach fast pixelgenau den Originalen nachempfunden, was es für Nutzer erschwere, zwischen einer echten Systembenachrichtigung und einem Täuschungsversuch zu unterscheiden.
Untersuchung durch X ohne Hinweise auf Systembruch
Das Unternehmen X hat eine Untersuchung der Vorfälle eingeleitet. Ersten Erkenntnissen zufolge gibt es derzeit keine bestätigten Anzeichen für einen tiefergehenden Systembruch oder eine unautorisierte Massenübernahme von Nutzerkonten. Die Plattform betonte in diesem Kontext, dass sie grundsätzlich keine E-Mails mit Anhängen versende und niemals Passwörter direkt per E-Mail anfordere.
Angesichts von über vier Millionen gehackten Konten pro Quartal in Deutschland wird deutlich, wie riskant herkömmliche Passwörter geworden sind. Ein kostenloser Report zeigt Ihnen jetzt, wie Sie Ihre Online-Zugänge mit der neuen Passkey-Methode sicher und stressfrei schützen können. Sichere Alternative zu Passwörtern gratis entdecken
Obwohl das Unternehmen die Welle der unangeforderten Rücksetzungs-E-Mails beobachtet, liegt bisher keine offizielle Stellungnahme der Geschäftsführung zu den Hintergründen oder dem genauen Ausmaß des Vorfalls vor. Dennoch scheint das Problem weite Teile der Nutzerschaft zu betreffen, was zu einer erhöhten Alarmbereitschaft in Sicherheitskreisen geführt hat.
Kontext und Sicherheitsvorkehrungen für Nutzer
Die aktuelle Angriffswelle fällt in eine Phase, in der die Plattform X ihre Dienste im Finanzbereich erweitert hat. Erst Ende August wurde die Funktion „X Money“ für alle Premium-Nutzer in den USA eingeführt, was das Interesse von Cyberkriminellen an der Plattform weiter gesteigert haben könnte. Zudem intensivierte das Unternehmen zuletzt seine Maßnahmen gegen Missbrauch und sperrte Ende August etwa 200.000 gefälschte Konten.
Sicherheitsexperten raten den Nutzern dringend dazu, proaktive Schutzmaßnahmen zu ergreifen. Dazu gehört die Aktivierung der Funktion „Password Reset Protect“ in den Kontoeinstellungen, die eine zusätzliche Hürde für automatisierte Rücksetzungsanfragen darstellt.
Wer sich mit dem Schutz digitaler Konten befasst, sollte auch die Sicherheit seiner mobilen Endgeräte nicht vernachlässigen. Dieser kostenlose PDF-Ratgeber erklärt Ihnen in fünf einfachen Schritten, wie Sie Ihr Android-Smartphone effektiv gegen Hacker und Datenmissbrauch absichern. Kostenlosen Sicherheits-Ratgeber jetzt herunterladen
Zudem wird die Nutzung der Zwei-Faktor-Authentifizierung (2FA) empfohlen. Nutzer sollten unaufgefordert eingehende E-Mails dieser Art ignorieren, keinesfalls auf enthaltene Links klicken und sicherstellen, dass sie keine persönlichen Zugangsdaten auf externen Webseiten eingeben.
Branchenbeobachter werten die aktuelle Situation als Beleg für die anhaltende Attraktivität der Plattform für gezielte Phishing-Kampagnen, insbesondere da durch die Integration neuer Zahlungsfunktionen die potenzielle Beute für Angreifer wertvoller wird.
