Мошенники рассылают электронные письма, имитирующие официальные уведомления от X, с целью хищения учетных данных пользователей и получения доступа к их аккаунтам. Эти сообщения информируют о предполагаемом входе в систему с нового устройства, побуждая жертву действовать, не проверяя подлинность коммуникации.
При беглом осмотре письмо выглядит достоверным. Оно сообщает о том, что произошел вход в аккаунт с неизвестного устройства и в неподходящем месте, и спрашивает пользователя, совершал ли он этот вход сам. Далее в письме рекомендуется изменить пароль и проверить подключенные приложения, что соответствует стандартным мерам безопасности X. Однако проблема кроется в ссылках, которые ведут на мошеннические страницы, созданные для кражи паролей или предоставления злоумышленникам доступа к аккаунту.
Целью мошенников является получение имени пользователя и пароля от X, либо побуждение пользователя одобрить вредоносную ссылку, которая даст им доступ к аккаунту без необходимости знать пароль. После компрометации аккаунт может быть использован для других видов мошенничества, таких как атаки с использованием криптовалют, фишинг и кампании по дезинформации.
Визуально письмо воспроизводит логотипы, цвета, форматирование и даже формулировки настоящих уведомлений от X, что затрудняет распознавание обмана. Тем не менее, существуют детали, помогающие выявить попытку мошенничества:
Согласно заявлениям X, официальные письма отправляются исключительно с доменов @X.com или @e.X.com. Компания также подчеркивает, что никогда не запрашивает пароли по электронной почте, в личных сообщениях или в ответном сообщении, и не отправляет в таком типе коммуникации вложения.
Jake Moore, глобальный консультант по кибербезопасности из ESET, советует сохранять спокойствие перед принятием каких-либо мер. Он утверждает, что самое важное при получении такого письма — не паниковать и не переходить по ссылкам для предоставления личных данных. Вместо этого следует открыть официальное приложение, поскольку любая проблема с безопасностью отобразится именно там.
Перед переходом по любой ссылке рекомендуется проверить заголовки сообщения и убедиться, что адрес относится к домену X.com. Также возможно сообщить о подозрительных письмах, используя инструменты спама и фишинга в сервисе электронной почты.
Если была открыта только поддельная страница, Moore считает, что причин для беспокойства, вероятно, нет. Однако, если был введен пароль или код аутентификации, необходимо немедленно изменить их, убедиться, что двухфакторная аутентификация остается активной, и следовать руководству помощи X. Согласно платформе, аккаунты с признаками компрометации могут иметь сброшенный пароль и получить безопасную ссылку по электронной почте для создания новой учетной записи.
X внедрит новую систему оповещений, напрямую уведомляя личными сообщениями (DM) всех пользователей, которые взаимодействовали с публикацией, получившей исправление через Примечание сообщества. Это изменение было анонсировано Элоном Маском, владельцем социальной сети, в посте на самой платформе, при этом конкретная дата запуска обновления не была раскрыта.
В настоящее время, когда пользователь ставит лайк, делится или отвечает на контент, имеющий Примечание сообщества, он уже получает предупреждение как в приложении, так и в веб-версии X. Однако эти уведомления отправляются только после того, как примечание признано полезным и остается видимым в течение минимального периода в 24 часа. Авторы исправленных постов также получают уведомление, но только после того, как примечание активно не менее шести часов.
Предлагаемое Маском изменение заключается в преобразовании этого предупреждения в личное сообщение с использованием X Chat вместо стандартного уведомления. Обоснование этого изменения заключается в том, что личные сообщения считаются более сложными для игнорирования, чем обычные уведомления, что должно повысить вероятность того, что пользователи узнают о потенциально ложном контенте.
X включил Примечания сообщества в качестве своего основного метода борьбы с дезинформацией в 2022 году, через два года после того, как эта функция была представлена под названием Birdwatch. Эта модель основана на совместных исправлениях, проводимых самими пользователями, без зависимости от централизованной модерации.
Исследование, опубликованное в журнале Nature Communications в мае 2026 года, проанализировало 237 180 «каскадов» — термин, используемый для описания публикаций с Примечаниями сообщества и их соответствующих репостов. Исследование показало, что, хотя Примечания сообщества довольно эффективны в снижении охвата контента после аннотации, они часто появляются слишком поздно, чтобы предотвратить первоначальное и более вирусное распространение информации.
Модель совместных заметок не ограничивается X. В 2025 году Meta приостановила свою стороннюю систему проверки фактов в США и начала тестировать Примечания сообщества в Facebook, Instagram и Threads. Кроме того, сам X скорректировал свою методологию, разрешив участникам Примечаний сообщества запрашивать у искусственного интеллекта (ИИ) составление первоначального черновика заметки, вместо того чтобы писать ее вручную.
