X平台新举措:首次提及加密货币即触发账户锁定

针对近期频发的加密货币相关账户劫持事件,埃隆·马斯克领导的X平台将实施一项新安全策略——当用户在其账号历史中首次发布涉及加密货币内容时,系统将自动锁定其发帖权限,并要求完成额外身份验证才能恢复使用。

首次涉币即受限:平台强化反钓鱼防线

该功能由产品负责人尼基塔·比尔在用户报告多起钓鱼攻击后正式宣布。他指出,此举直指攻击者利用被控制账户传播虚假代币推广和空投骗局的核心动因。通过即时限制权限,平台试图瓦解犯罪链条的可持续性。

伪造登录页成主要入侵手段,平台回应追责机制缺失

据披露,攻击者常通过伪装成版权侵权通知的钓鱼邮件,引导目标访问高仿真度的登录界面,从而窃取用户名、密码及双重验证信息。一旦得手,账户随即被用于发布诈骗性内容,借助原主信誉吸引受害者参与虚假项目。

此类行为延续了推特时期遗留的安全漏洞,黑客惯于瞄准认证账户,借由关注者信任实现快速扩散。由于加密交易不可逆,资金损失几乎无法挽回。典型骗局包括“资金翻倍”承诺,诱导用户转账后立即消失。

此外,冒名顶替现象加剧风险,欺诈者模仿知名公众人物或品牌形象,诱导用户进入虚假交易平台或赠品页面,进一步扩大受害范围。