X Money vira alvo de ataque em massa e acende alerta para risco financeiro de contas

O lançamento do X Money , serviço de pagamentos do X, trouxe nova preocupação de segurança para os usuários da plataforma. Pouco depois da expansão do serviço, diversas pessoas começaram a receber e-mails inesperados para redefinir suas senhas, em possível tentativa de ataque e phishing .

O X informou que está investigando a situação, mas afirmou que, até o momento, não encontrou evidências de que os ataques tenham sido bem-sucedidos . A suspeita é de que criminosos estejam acionando em massa o formulário de recuperação de senha usando nomes de usuário públicos.

O problema ganha relevância justamente porque o X Money amplia o que pode estar em jogo em caso de invasão de uma conta. O serviço permite que usuários mantenham saldo, façam e recebam pagamentos e realizem transferências entre pessoas diretamente pela plataforma.

O X Money começou a ser disponibilizado em julho, inicialmente apenas por convite. Em 31 de agosto, o serviço foi ampliado para todos os assinantes dos planos Premium e Premium+.

Mridul Singhai, integrante da equipe de engenharia de produtos do X, afirmou que a empresa está investigando a onda de solicitações.

Segundo ele, os atacantes parecem acreditar que a disponibilidade mais ampla do X Money tornou as contas da plataforma alvos mais valiosos.

O diretor jurídico do X, James Burnham, também se manifestou sobre o caso e afirmou que as equipes jurídicas e de segurança da empresa trabalharão para identificar e responsabilizar criminalmente os responsáveis pelas tentativas de ataque.

Até agora, porém, o X não informou quantas contas foram afetadas nem confirmou que algum perfil tenha sido efetivamente tomado pelos criminosos.

Diante da onda de mensagens, usuários do X passaram a recomendar a ativação da autenticação em dois fatores , que acrescenta uma camada adicional de proteção à conta.

O próprio Grok, chatbot da plataforma, também respondeu a algumas publicações com orientações para ativar esse mecanismo de segurança.

É importante também ter cuidado com mensagens inesperadas que peçam alteração de senha. Mesmo que o usuário tenha recebido anteriormente um e-mail legítimo do X sobre uma solicitação de redefinição, isso não significa que uma segunda mensagem com um link para troca de senha seja verdadeira.

A recomendação, nesse cenário, é evitar clicar em links recebidos por e-mail e realizar qualquer alteração de senha diretamente pelos canais oficiais da plataforma.

Rodrigo Mozelli é jornalista formado pela Universidade Metodista de São Paulo (UMESP) e, atualmente, é redator do Olhar Digital.

Publicado originalmente por Olhar Digital. Leia a matéria completa em https://olhardigital.com.br/2026/09/02/seguranca/x-money-vira-alvo-de-ataque-em-massa-e-acende-alerta-para-risco-financeiro-de-contas/.