X Money在美国上线。图片来源：X

X的支付服务X Money在美国扩大服务范围后，平台上出现针对用户账户的批量密码重置请求。不过，截至目前，尚无证据显示相关账户已被接管，或X系统已遭入侵。

据TechCrunch 9月1日（当地时间）报道，多名X用户表示，自己持续收到并非本人发起的密码重置邮件。对此，X产品工程师Mridul Singhai表示，随着X Money向更多用户开放，攻击者可能试图借机对用户账户进行未经授权的访问，目前公司正在调查相关情况；但现阶段尚未发现实际入侵的证据。

X Money是X近期在美国推出的一项金融服务。用户可通过绑定银行账户进行转账、支付账单等操作，并可申领可在Visa受理商户使用的X Card。X还计划未来通过X Money账户向创作者发放收益。不过，X官方网站显示，目前该服务仍仅面向美国境内部分年满18岁的用户开放。

外界普遍认为，这次事件更像是有人利用公开的用户名等信息，批量触发X的密码重置流程，而非直接窃取密码。需要说明的是，收到密码重置邮件本身并不意味着账户已经被入侵。若要真正修改密码，攻击者通常还需取得与账户绑定的邮箱、手机号等验证信息。

与此同时，X法务负责人James Burnham表示，法务和安全团队将识别针对用户发起攻击的相关人员，并追究其责任。

X也提醒用户，如反复收到并非本人发起的密码重置请求，可启用“密码重置保护”并开启两步验证。两步验证可通过认证应用或安全密钥等方式完成。

关键词

#X #X Money #密码重置邮件 #账户安全 #两步验证 #X Card #Visa
版权所有 © DigitalToday。未经授权禁止转载或传播。