X telah mulai menyelidiki gelombang email pengaturan ulang kata sandi dan kode konfirmasi yang tidak diminta, meskipun tinjauan awalnya tidak menemukan bukti bahwa sistem platform tersebut telah diretas.
Anggota tim X Product Engineering Mridul Singhai pada Selasa mengatakan bahwa perusahaan sedang memeriksa laporan dari pengguna yang menerima email dan kode pengaturan ulang kata sandi yang tidak terduga. Menurut Singhai, X belum mengidentifikasi adanya kompromi pada sistem internalnya pada saat pernyataannya.
Beberapa pemegang akun mengatakan pesan-pesan tersebut tiba tanpa upaya apa pun dari pihak mereka untuk mengubah detail login mereka. Beberapa pengguna juga melaporkan menerima beberapa permintaan pengaturan ulang, menimbulkan pertanyaan apakah pihak yang tidak dikenal berusaha mengambil alih akun mereka.
Pesan pengaturan ulang yang tidak diminta dengan sendirinya tidak menunjukkan bahwa kata sandi akun telah terekspos atau seseorang telah mendapatkan akses. X memungkinkan seseorang untuk memulai proses pemulihan dengan memasukkan nama pengguna akun, alamat email, atau nomor telepon, setelah itu platform akan mengirimkan kode konfirmasi ke metode kontak yang terdaftar.
Meskipun demikian, pengguna tidak boleh membagikan kode pengaturan ulang atau menyetujui perubahan kata sandi yang tidak mereka minta. Singhai menyarankan pemegang akun untuk mengaktifkan otentikasi dua faktor dan menghindari membuka tautan yang dikirim melalui email yang tidak terduga.
Ia juga mengatakan penyerang tampaknya percaya bahwa peningkatan akses ke X Money dapat membuat kendali akun X menjadi lebih berharga. Perusahaan belum mengungkapkan siapa yang mungkin bertanggung jawab atas permintaan tersebut, berapa banyak akun yang menerimanya, atau apakah aktivitas tersebut berasal dari kampanye otomatis.
Berdasarkan panduan keamanan akun X yang diterbitkan, pengguna dapat mengaktifkan Perlindungan pengaturan ulang kata sandi dari bagian Keamanan pada pengaturan akun mereka. Setelah diaktifkan, fitur ini memerlukan informasi identifikasi tambahan sebelum X mengirimkan tautan pengaturan ulang kata sandi atau kode konfirmasi.
Tergantung pada informasi yang terhubung ke akun, pengguna mungkin perlu memberikan alamat email, nomor telepon, atau keduanya. Meminta detail tersebut dapat mempersulit pihak yang tidak dikenal untuk memicu permintaan pengaturan ulang berulang hanya dengan menggunakan nama pengguna publik.
Otentikasi dua faktor menambahkan pemeriksaan lain selama login. X saat ini mendukung pesan teks, aplikasi otentikasi, dan kunci keamanan fisik, meskipun metode yang tersedia dapat bergantung pada jenis akun dan status langganan.
Menurut instruksi pemulihan kata sandi platform, kode pengaturan ulang yang dikirim melalui email tetap berlaku selama 60 menit. Menyelesaikan pengaturan ulang kata sandi akan mengeluarkan akun dari semua sesi X yang aktif, sementara mengubah kata sandi dari sesi yang ada akan meninggalkan sesi yang digunakan untuk perubahan tetap aktif.
X secara khusus menyarankan orang yang berulang kali menerima email pengaturan ulang yang tidak mereka minta untuk mengaktifkan Perlindungan pengaturan ulang kata sandi dan otentikasi dua faktor. Halaman keamanannya juga memberi tahu pengguna untuk memeriksa apakah halaman login menggunakan domain x.com sebelum memasukkan kredensial akun.
Daripada mengikuti tautan email, pemegang akun dapat membuka aplikasi X atau mengetikkan alamat platform langsung ke browser untuk meninjau pengaturan mereka. X mengatakan email resminya berasal dari alamat yang berakhiran @x.com atau @e.x.com, tidak menyertakan lampiran, dan tidak pernah meminta penerima untuk memberikan kata sandi mereka melalui email, pesan langsung, atau balasan.
Siapa pun yang memasukkan kredensial ke situs web yang tidak dikenal harus mengubah kata sandi melalui X, mengamankan alamat email yang terhubung ke akun, dan menghapus akses untuk aplikasi pihak ketiga yang tidak dikenal, sesuai panduan perusahaan. Kata sandi baru juga harus berbeda dari kredensial yang digunakan di layanan lain.
Laporan email pengaturan ulang muncul saat X memperluas X Money ke pelanggan Premium dan Premium+ dengan akun AS. Layanan ini memungkinkan pengguna yang memenuhi syarat untuk mengirim uang satu sama lain tanpa meninggalkan platform sosial dan mengandalkan Cross River Bank untuk infrastruktur perbankannya.
Seperti yang sebelumnya dilaporkan crypto.news, peluncuran X Money mencakup rekening deposit, transfer instan, dan kartu debit Visa. Layanan ini juga menawarkan imbal hasil tahunan hingga 6%, sementara pembelian X Card yang memenuhi syarat dapat menghasilkan cashback 3%.
Cross River menyimpan simpanan pelanggan dan menghubungkan X Money ke jaringan perbankan yang digunakan untuk transfer. Simpanan yang disimpan langsung di bank anggota Federal Deposit Insurance Corporation (FDIC) dapat memenuhi syarat untuk asuransi FDIC standar hingga $250.000, tunduk pada aturan lembaga tersebut.
X Money juga menggunakan program penyapuan tunai yang menempatkan dana di berbagai bank yang berpartisipasi dan diasuransikan. Pelanggan yang memenuhi syarat dapat menerima cakupan pass-through FDIC agregat hingga $10 juta, meskipun X Payments bukanlah bank atau institusi yang diasuransikan FDIC.
Layanan pembayaran ini menggunakan kunci sandi (passkeys) untuk otentikasi dan memberikan alat kepada pelanggan untuk menetapkan batas transaksi dan persyaratan persetujuan tambahan. Visa menyediakan langkah-langkah keamanan dan manajemen risiko untuk pembelian yang dilakukan melalui X Card.
Akses awal terbatas pada pengguna Premium+ terpilih ketika layanan pembayaran mulai menggunakan infrastruktur Cross River pada bulan Juni. X kemudian menambahkan pelanggan Premium saat memperluas ketersediaan di seluruh Amerika Serikat.
Meskipun Cross River sebelumnya bekerja dengan Ripple, baik X maupun bank tersebut belum mengumumkan dukungan untuk XRP atau mata uang kripto lain di dalam X Money. Layanan saat ini memindahkan dolar AS melalui jaringan perbankan dan kartu konvensional.
Rencana keuangan X melampaui transfer antar pengguna. Pada bulan Agustus, perusahaan sedang mempertimbangkan pembayaran USDC dan stablecoin lainnya sebagai opsi yang mungkin untuk hadiah kreator, menurut seseorang yang akrab dengan diskusi tersebut.
Tidak ada token, jaringan blockchain, atau tanggal peluncuran yang telah dipilih pada saat laporan itu. X juga belum mengungkapkan apakah kreator akan menerima stablecoin secara otomatis atau memilihnya sebagai alternatif pembayaran bank.
Diskusi tersebut muncul menjelang penggantian program Berbagi Pendapatan platform dengan Hadiah Konten Asli pada 8 September. Di bawah aturan kelayakan X yang diumumkan, kreator membutuhkan setidaknya 500 pengikut terverifikasi dan 500.000 tayangan Linimasa Beranda dari pengguna terverifikasi selama 90 hari sebelumnya.
X belum mengkonfirmasi bahwa aset digital akan ditambahkan ke X Money. Layanan pembayaran platform saat ini tetap terbatas pada pelanggan AS yang memenuhi syarat, dan perusahaan belum memberikan jadwal waktu untuk akses oleh akun gratis atau pengguna di luar negara tersebut.
