04.04.2026 12:00
X, eskiden Twitter olarak bilinen platform, ilk kez kripto para referansları için otomatik hesap kilitleme mekanizması tanıtıyor. Bir kullanıcı kripto hakkında ilk kez yazdığında, X hesabı askıya alacak ve ek doğrulama talep edecek; bundan sonra herhangi bir faaliyet izin verilmeyecektir, bu da sosyal güveni kötüye kullanarak sahte tokenleri tanıtmak için yürütülen artan kaçırma kampanyalarına doğrudan karşılık verir.
Ürün Müdürü Nikita Bier yeni politikayı onayladı ve bunun kripto‑phishing saldırılarının para çekiciliğini spesifik olarak hedef aldığını belirtti. Yayına girişi, yüksek profilli ihlaller dizisinin ardından geldi; en son, Predictfully'in kurucusu Benjamin White'nin 1 Nisan tarihli saldırısı, ele geçirilen profilin dolandırıcılık materyali yaymak ve 4.000 dolar fidye almak için kullanılmasıyla gerçekleşti. Bier, özelliğin mevcut phishing cazibesinin yaklaşık %99'unu ortadan kaldıracağını öngörüyor ve Gmail düzeyinde phishing e-postaları yetersiz filtrelediği için Google'ı kamuya açık şekilde eleştiriyor.
Kilit, bir hesabın ilk kripto‑için mesajını yayınladığı anda devreye girer. Aktivasyonda, profil, sahibi doğrulama adımını tamamlayana kadar erişilemez olur. Bier, girişimin temel vektörü nötralize ettiğini tanımladı: saldırganlar sahte e-postalarla bir hesaba sızar, orijinal sahibi mağdur eder, ardından hesabın oluşturulmuş takipçi tabanını sahte tokenler, sahte çekilişler ve memekobileri savunmak için kullanır.
“Bu, %99’luk cazibeyi öldürecek,” diyerek Bier, bir kullanıcıya karşılık verdiğinde, kullanıcı telif hakkı ihlali kılığına geçen bir phishing uyarısı aldıktan sonra profilinin kontrolünü kaybettiğini anlattı. Saldırgan, hem kimlik bilgilerini hem de iki faktörlü kimlik doğrulama kodlarını toplamak için kusursuz bir giriş sayfası kullanarak, kurbulayı kilitledi ve sahte planı tanıtmaya başladı.
Kripto odaklı hesap kaçırması, X’in öncüsü Twitter ilk ortaya çıktığından beri sürekli bir zorluk olmuştur. Otomatik kilit, dijital para promosyonlarında kullanılan duyuru‑spam ve koordine bot davranışlarını sınırlamayı hedefleyen önceki platform eylemlerine dayanır. Kripto para hiçbir zaman referans vermemiş köklü kullanıcılar da, ilk kripto‑ilişkili gönderileri savunmayı tetiklediğinde kilitlemeyi görebilirler.
