X valmistub automaatselt lukustama iga krüptoscamikonto, mis mainib krüptovaluutat esimest korda oma postituste ajaloos, ja tootejuht Nikita Bier ütles, et see meetme peaks kaotama 99% majanduslikust stiimulist, mis seisab platvormi kõige püsivama pettuse kategooria taga.

X valmistub automaatselt lukustama iga krüptoscamikonto, mis mainib krüptovaluutat esimest korda oma postituste ajaloos, ja tootejuht Nikita Bier ütles, et see meetme peaks kaotama 99% majanduslikust stiimulist, mis seisab platvormi kõige püsivama pettuse kategooria taga. Bier kinnitas selle plaani 1. aprillil X-is postituses, milles ta vastas prognoosituru Predictfully asutajale Benjamin White’ile, kes jagas avalikult oma kontole juhtunud rünnaku kogemust pärast seda, kui phishing-meil, mis oli varjatud autoriõiguse rikkumise teatisena, varastas tema andmed.

Mis põhjustas teate avaldamise

White’i kogemus on õpikunäide rünnaku musterist, millele X nüüd tähelepanu pöörab. Tema andmed varastati valesti disainitud sisselogimisleheküljelt, mis salvestas reaalajas nii tema parooli kui ka kahefaktorilise autentimiskoodi. Hijackitud konto suunati seejärel kohe petturliku krüptopromootsiooni poole – selline järjestus on saanud standardiks korraldatud petturvõrkudes, mis tegutsevad platvormil. „Jah, me teame seda,“ kirjutas Bier vastuses. „Meie rakendame praegu automaatset lukustamist ja verifitseerimist juhul, kui kasutaja postitab esimest korda oma kontol krüptovaluutat. See peaks likvideerima 99% stiimulist, eriti kuna Google ei tee midagi phishing-meilide peatamiseks.“

Probleemi ulatus

Krüptopettused X-is on 2026. aastal intensiivistunud. Märtsis jälgis ahela uurija ZachXBT koordineeritud võrku, kuhu kuulus rohkem kui kümme X-i kontot, mis kasutasid sõjaga seotud põhjustatud panikat, et suunata kasutajaid petturliku krüptoskeema poole; ahelal põhinevad tõendid näitasid, et see klaster teenis aktsioonist kümneid tuhandeid dollareid. Varasemalt septembris 2025. aastal paljastas X ise sobituse võrgu, kus petturid maksid vahendajatele, et need taastaksid peatatud krüptopettuskontod, mis põhjustas ettevõttele õiguslikud tegevused.

Kuidas funktsioon töötab – ja selle piirangud

Automaatlukustuse mehhanism sihib konkreetset ja peaaegu universaalset pettuste tunnust: kontod, millel puudub enneolev krüptoketta arutelu ajalugu, postitavad äkki krüptopromootsiooni või -tehinguid. Nõudes verifitseerimist enne selle esimese krüptopostituse avaldamist, teeb X takistuse just selles kohas, kus hijackitud kontode kuritarvitamine algab.

Funktsioon ei näi mõjutavat juba olemasolevaid kontosid, millel on platvormil juba krüptoga seotud arutelude ajalugu. Bier tunnistas, et Google’i inerts phishing-meilide suhtes jääb laiemas pettuste ahelas kompundeeruvaks nõrgaks kohaks – üks, mida X ei suuda oma enda poolt täielikult kontrollida.