Die Einführung von X Money, dem neuen Zahlungsdienst auf der X-Plattform, brachte für die Benutzer zusätzliche Sicherheitsbedenken mit sich. Kurz nach der erweiterten Veröffentlichung des Tools erhielten mehrere Personen unerwartete E-Mails mit der Aufforderung, ihre Passwörter zurückzusetzen, was auf eine mögliche Phishing-Angriffskampagne hinweist. Die Besorgnis ist größer, da X Money über eine finanzielle Leistungsfähigkeit verfügt, die Konten für Kriminelle attraktiver macht.
Plattform X gab an, dass sie den Vorfall untersucht. Das Unternehmen berichtete jedoch, dass bisher keine Beweise dafür gefunden wurden, dass die Angriffe erfolgreich waren. Der Hauptverdacht besteht darin, dass Cyberkriminelle das Formular zur Passwortwiederherstellung massenhaft nutzen und dabei öffentliche Benutzernamen verwenden.
Das Problem gewinnt noch mehr an Bedeutung, da X Money das Risiko erweitert, wenn ein Konto gehackt wird. Der Dienst ermöglicht es Benutzern, direkt über die Plattform ein Guthaben aufrechtzuerhalten, Zahlungen zu tätigen und zu empfangen sowie Finanztransfers zwischen Personen durchzuführen.
X Money wurde im Juli 2026 eingeführt und war zunächst nur auf Einladung zugänglich. Am 31. August 2026 wurde der Service auf alle Abonnenten des Premium- und Premium+-Plans ausgeweitet.
Erläuterung der Taktiken bei Angriffsversuchen auf X
Die Nachrichtenwelle begann, als Benutzer berichteten, E-Mails zum Zurücksetzen ihres Passworts erhalten zu haben, ohne die Änderung angefordert zu haben.
Der Erhalt einer Mitteilung dieser Art stellt an sich noch keinen Hinweis auf eine Kontoinvasion dar. Die Taktik kann verwendet werden, um Verwirrung zu stiften oder die Voraussetzungen für einen zukünftigen Phishing-Versuch zu schaffen.
Die Situation wird noch alarmierender, da einige Benutzer behaupten, kurz nach legitimen E-Mails zum Zurücksetzen des Passworts Phishing-Nachrichten erhalten zu haben. Bei diesen betrügerischen Mitteilungen wird versucht, sich als offizielle X-Nachrichten auszugeben und das Opfer dazu aufzufordern, sein Passwort zu ändern.
Das Risiko besteht darin, dass in diesen Fällen die E-Mails einen falschen Link enthalten. Wenn der Benutzer darauf klickt und seine Zugangsdaten eingibt, kann er seine Zugangsdaten versehentlich an Kriminelle weitergeben.
Daher kann der Betrugsversuch mehrere Schritte umfassen: Erstens generieren Angreifer legitime Anfragen zum Zurücksetzen des Passworts; Anschließend nutzen sie die entstandene Verwirrung aus, um gefälschte Nachrichten zu versenden, die den Benutzer dazu verleiten, seine Anmeldeinformationen anzugeben.
Plattform X erklärt, dass es keine Beweise für eine bestätigte Invasion gibt
Mridul Singhai, ein Mitglied des X-Produktentwicklungsteams, berichtete, dass das Unternehmen die große Anzahl von Anfragen zum Zurücksetzen von Passwörtern untersucht.
Ihm zufolge scheinen Angreifer davon auszugehen, dass die größere Verfügbarkeit von X Money Profile auf der Plattform zu wertvolleren Zielen gemacht hat.
Auch der Rechtsdirektor von X, James Burnham, äußerte sich zu dem Fall. Er erklärte, dass die Rechts- und Sicherheitsteams des Unternehmens daran arbeiten werden, die Verantwortlichen für die versuchten Angriffe zu identifizieren und strafrechtlich zu bestrafen.
Bisher hat X jedoch weder bekannt gegeben, wie viele Konten betroffen waren, noch bestätigt, ob ein Profil tatsächlich von Kriminellen kompromittiert wurde.
Wichtige Tipps für Benutzer zum Schutz ihrer Konten auf X
Angesichts der Flut an Nachrichten begannen X-Benutzer, die Aktivierung der Zwei-Faktor-Authentifizierung zu empfehlen, eine Funktion, die dem Konto eine zusätzliche Schutzebene hinzufügt.
Auch Grok selbst, der Chatbot der Plattform, antwortete auf einige Veröffentlichungen mit Anleitungen zur Aktivierung dieses Sicherheitsmechanismus.
Bei unerwarteten Nachrichten, in denen Sie aufgefordert werden, Ihr Passwort zu ändern, ist Vorsicht geboten. Selbst wenn der Benutzer zuvor eine legitime E-Mail von
In diesem Fall empfiehlt es sich, das Klicken auf per E-Mail erhaltene Links zu vermeiden und etwaige Passwortänderungen direkt über die offiziellen Kanäle der Plattform vorzunehmen.
