CP v2

Tag: X Money

  • Naujai paleista „X“ mokėjimų paslauga „X Money“ sulaukė atakos: ką būtina padaryti dabar

    Naujai paleista „X“ mokėjimų paslauga „X Money“ sulaukė atakos: ką būtina padaryti dabar

    Socialinis tinklas „X“ pranešė tiriantis įtartiną aktyvumą, pasirodžiusį netrukus po mokėjimų paslaugos „X Money“ plėtros. Dalis naudotojų ėmė masiškai gauti netikėtus slaptažodžio atstatymo laiškus, nors patys tokių užklausų neteikė.

    Kol kas nėra patvirtintų duomenų, kad paskyros būtų perimtos, tačiau pats laiškų srautas rodo koordinuotą bandymą trikdyti paskyrų saugumą. Kibernetinio saugumo specialistai tokias kampanijas dažnai sieja su bandymais automatizuotai sukelti slaptažodžio keitimo procesą, naudojant viešai matomus vartotojų vardus.

    Kas iš tikrųjų gali vykti?

    Vien tik slaptažodžio atstatymo laiškas nebūtinai reiškia įsilaužimą, ypač jei įjungtas kelių veiksnių patvirtinimas. Vis dėlto tai gali būti pirmas etapas didesnėje sukčiavimo schemoje, kai po teisėtai atrodančių pranešimų siunčiami papildomi laiškai su netikromis nuorodomis.

    Tokiose žinutėse naudotojai raginami skubiai keisti slaptažodį, o paspaudus nuorodą atsiduriama suklastotame puslapyje. Ten suvedus prisijungimo duomenis jie atsiduria nusikaltėlių rankose, o vėliau gali būti bandoma perimti ne tik „X“ paskyrą, bet ir susietas paslaugas.

    Kodėl „X Money“ kelia papildomą riziką?

    „X Money“ leidžia laikyti lėšas, siųsti ir gauti mokėjimus bei atlikti pervedimus tarp naudotojų pačioje „X“ platformoje. Dėl to paskyros perėmimas gali turėti ne tik reputacinių, bet ir tiesioginių finansinių pasekmių, ypač jei paskyra naudojama atsiskaitymams ar pinigų laikymui.

    „X“ teisininkas Jamesas Burnhamas pabrėžė, kad bendrovės saugumo ir teisinės komandos sieks identifikuoti ir patraukti atsakomybėn visus, bandančius pakenkti platformos naudotojams.

    „„X“ teisinės ir saugumo komandos nesustos, kol nustatys, suras ir patrauks baudžiamojon atsakomybėn kiekvieną, bandantį nuskriausti mūsų naudotojus“, – sakė Jamesas Burnhamas.

    Ką daryti naudotojams?

    Pirmiausia rekomenduojama įjungti dviejų veiksnių autentifikavimą ir įsitikinti, kad paskyroje nurodytas atnaujintas el. pašto adresas bei telefono numeris. Taip pat verta patikrinti aktyvių prisijungimų sąrašą ir nedelsiant pašalinti nepažįstamus įrenginius ar sesijas.

    Gavus slaptažodžio atstatymo laišką, saugiausia ne spausti jame esančių nuorodų, o prisijungti prie paskyros per oficialią programėlę ar naršyklėje ranka įvedus adresą. Jei gaunate papildomus laiškus su raginimu keisti slaptažodį, kritiškai įvertinkite siuntėją, domeną ir bet kokius skubinimo elementus.

    Ekspertai primena, kad sukčiai vis dažniau taiko kelių žingsnių atakas: pirmiausia sukuria triukšmą ir sumaištį, o vėliau pateikia suklastotą sprendimą. Tokiais atvejais geriausia taisyklė paprasta: prisijungimo duomenų niekada neveskite iš laiško atidarytoje nuorodoje, jei nesate šimtu procentų tikri dėl jos autentiškumo.

  • Musko „X“ paleido „X Money“: bankas telefone su 6 proc. palūkanomis ir Vašingtono klausimais

    Musko „X“ paleido „X Money“: bankas telefone su 6 proc. palūkanomis ir Vašingtono klausimais

    „X“ žengia į bankininkystę

    Elono Musko valdoma platforma „X“ pradėjo plačiau diegti bankines paslaugas „X Money“ ir jas atvėrė mokantiems „Premium“ bei „Premium+“ prenumeratoriams JAV. Iki šiol produktas buvo bandomas su ribota dalimi vartotojų, o dabar diegimas plečiamas visai auditorijai šiuose planuose.

    Paslauga kuriama kaip dar vienas žingsnis į vadinamąją visko programėlę, kur vienoje vietoje telpa bendravimas, turinys ir finansinės operacijos. Pats E. Muskas ne kartą yra sakęs siekiantis modelio, panašaus į Kinijoje plačiai naudojamą „WeChat“.

    Ką gali „X Money“?

    „X Money“ vartotojams leidžia laikyti indėlius, siųsti tarpusavio pervedimus, apmokėti sąskaitas ir atlikti bankinius pervedimus neišeinant iš „X“ programėlės. Taip pat numatyta galimybė užsisakyti čekio išsiuntimą paštu, kas JAV rinkoje vis dar naudojama daliai mokėjimų.

    Indėliai laikomi Cross River Bank, Naujojo Džersio valstijoje veikiančiame banke, kuris bendradarbiauja su įvairiomis finansinių technologijų bendrovėmis. Skelbiama, kad indėliai yra apdrausti JAV Federalinės indėlių draudimo korporacijos iki maždaug 215 000 eurų ekvivalento vienam indėlininkui.

    6 proc. palūkanos ir konkurencijos spaudimas

    „X Money“ pranešė, kad indėliams gali būti taikoma iki 6 proc. metinė palūkanų norma. Bendrovė nurodo, kad didžiausias tarifas taikomas „Premium+“ naudotojams, o „Premium“ planui gali būti keliami papildomi reikalavimai, pavyzdžiui, dėl tiesioginių įplaukų.

    Toks pasiūlymas iškart iškelia klausimą, kaip paslauga uždirbs pakankamai pajamų, kad galėtų išlaikyti aukštą grąžą, ypač jei palūkanų normos rinkoje keistųsi. Praktikoje panašūs produktai dažnai remiasi investavimo į trumpalaikius saugius instrumentus pajamingumu, tačiau sąlygos gali skirtis priklausomai nuo banko modelio ir rizikos valdymo.

    „Kaip „X Money“ uždirbs pakankamai, kad galėtų mokėti tokį pajamingumą?“ – sakė senatorė Elizabeth Warren.

    Pasak JAV senatoriaus Elizabeth Warren, prieš startą paslauga sulaukė didesnio dėmesio Vašingtone. Ji kreipėsi į E. Muską, prašydama paaiškinti, kaip bus užtikrinamas žadamas pajamingumas ir kokie mechanizmai taikomi vartotojų apsaugai.

    Reguliavimo ir pasitikėjimo klausimai

    Diskusijų kontekste minimi ir ankstesni reguliuotojų veiksmai Cross River Bank atžvilgiu, susiję su skolinimo praktika. Nors tai nereiškia, kad „X Money“ produktas automatiškai susidurs su tokiomis pačiomis problemomis, bankininkystės paslaugos socialiniame tinkle neišvengiamai didina skaidrumo, atitikties ir rizikos kontrolės lūkesčius.

    Rinkoje „X“ teks konkuruoti su įsitvirtinusiais skaitmeninių mokėjimų žaidėjais, tarp jų „PayPal“ valdoma „Venmo“, „Block“ „Cash App“ ir „SoFi“. „X“ pranašumu gali tapti didelė vartotojų bazė ir integracija į kasdienį turinio vartojimą, tačiau tam reikės užtikrinti patikimumą, aiškias taisykles ir sklandų klientų aptarnavimą.