X Merancang Ciri Kara-Kunci Automatik untuk Pos Crypto Kali Pertama untuk Menghadkan Scam Phishing

TLDR

• X merancang untuk mengunci akaun secara automatik yang menyebut kripto buat kali pertama.
• Pengguna yang akaunnya dikunci perlu melakukan pengesahan tambahan sebelum boleh membuat hantaran semula.
• Langkah ini menyasarkan akaun yang digodam yang digunakan untuk mempromosikan token penipuan.
• X menyatakan bahawa ciri ini bertujuan untuk mengurangkan kempen pancingan data berkaitan kripto.
• Pengkritik menyatakan bahawa hantaran kripto pertama yang sah berpotensi untuk ditandakan sebagai mencurigakan.

(SeaPRwire) –   X sedang menyediakan ciri keselamatan akaun baharu yang bertujuan untuk mengurangkan bentuk pancingan data berkaitan kripto yang lazim, yang bergantung pada profil yang digodam untuk mempromosikan token dan pautan penipuan. Menurut kenyataan Ketua Produk X, Nikita Bier, platform ini tidak lama lagi akan mengunci secara automatik mana-mana akaun yang menyebut mata wang kripto buat kali pertama dalam sejarah hantarannya. Pemegang akaun kemudiannya perlu melengkapkan pengesahan tambahan sebelum boleh membuat hantaran semula.

Langkah yang dirancang ini diambil seiring dengan kempen pancingan data kripto yang terus menyasarkan pengguna media sosial, terutamanya di platform besar, di mana akaun yang terjejas boleh mencapai khalayak yang luas dengan cepat. Dalam kebanyakan kes, penyerang memperoleh kawalan terhadap profil yang sudah lama wujud dan menggunakan kredibiliti profil tersebut untuk mempromosikan token penipuan, airdrop palsu, atau pautan ke laman web penipuan. Dengan mengehadkan hantaran kripto pertama daripada akaun yang tidak mempunyai sejarah hantaran berkaitan topik tersebut sebelum ini, X bertujuan untuk menjadikan profil yang dirampas kurang berguna kepada penipu.

Nikita Bier, Ketua Produk di X, menyatakan bahawa sebagai tindak balas kepada lonjakan penipuan kripto dan aktiviti pancingan data, platform ini melaksanakan langkah keselamatan baharu: jika sebuah akaun membuat hantaran mengenai mata wang kripto buat kali pertama, ia akan dikunci secara automatik dan dikehendaki melengkapkan… pic.twitter.com/hlddg0qlMh

— Wu Blockchain (@WuBlockchain) 2 April 2026

Bier berkata bahawa ciri ini direka bentuk untuk menghapuskan insentif utama di sebalik serangan ini. Beliau membuat komen tersebut sebagai tindak balas kepada seorang pengguna yang menceritakan bagaimana e-mel pancingan data yang menyamar sebagai notis hak cipta menyebabkan sesi log masuknya dicuri. Pengguna tersebut berkata bahawa penyerang menggunakan halaman log masuk palsu yang menyerupai halaman sebenar, mengumpulkan kod pengesahan dua faktor, kemudian mengambil alih akaun tersebut untuk mempromosikan kandungan kripto penipuan.

Peraturan Baharu Menyasarkan Kaedah Penipuan Yang Lazim

Penipuan kripto yang dipromosikan melalui akaun media sosial yang terjejas telah berlangsung selama bertahun-tahun dan kekal sebagai antara ancaman yang paling ketara kepada pengguna runcit dalam talian. Salah satu kaedah yang digunakan secara meluas ialah skim “gandakan wang anda”, di mana mangsa diberitahu untuk menghantar mata wang kripto dengan janji palsu bahawa mereka akan menerima jumlah yang lebih besar sebagai balasan. Penipuan lain mempromosikan meme coin palsu, pelancaran token, dan airdrop palsu yang direka untuk mendapatkan kelayakan dompet atau pembayaran terus.

Penyamaran juga kekal sebagai sebahagian besar masalah ini. Penyerang selalunya membuat atau merampas akaun yang kelihatan milik tokoh awam, syarikat, atau ahli terkenal sektor kripto. Akaun tersebut mungkin berkongsi pautan yang kelihatan sah, tetapi sebaliknya membawa pengguna ke halaman pancingan data atau tawaran token penipuan. Oleh kerana urus niaga kripto selalunya tidak boleh diterbalikkan, kerugian akibat skim ini selalunya kekal selepas dana dipindahkan.

X telah memperkenalkan langkah anti-penderaan lain dalam beberapa tahun kebelakangan ini, termasuk penyingkiran bot, kawalan API yang lebih ketat, dan sistem yang memantau tingkah laku mencurigakan. Ciri kunci automatik baharu ini mengembangkan usaha tersebut dengan memberi tumpuan kepada perubahan mendadak dalam tingkah laku hantaran. Akaun yang tiba-tiba mula membincangkan mata wang kripto buat kali pertama kini mungkin menghadapi sekatan sementara sehingga platform mengesahkan identiti pengguna.

Langkah Pengesahan Mungkin Menjejaskan Sebilangan Pengguna Sah

Pendekatan ini bertujuan untuk mengganggu kempen penipuan sebelum ia tersebar, tetapi ia juga mungkin menjejaskan pengguna sah yang membuat hantaran mengenai aset digital buat kali pertama. Sebilangan pengkritik telah menyatakan bahawa peraturan ini boleh menyebabkan positif palsu jika aktiviti pengguna biasa dianggap sebagai mencurigakan secara lalai. Kebimbangan itu mungkin lebih ketara semasa tempoh minat pasaran yang kuat, apabila pengguna baharu mula membincangkan topik kripto dengan lebih kerap.

Penyokong perubahan ini berkata bahawa pengesahan tambahan adalah langkah praktikal memandangkan jumlah pengambilalihan akaun yang dikaitkan dengan promosi penipuan. Kunci sementara boleh memperlahankan aktiviti berniat jahat pada ketika penyerang cuba menggunakan profil yang dipercayai untuk menarik perhatian dan membina kredibiliti. Bagi platform yang menangani penipuan kewangan yang bergerak pantas, kelajuan selalunya menjadi teras kepada had pendedahan risiko.

Bier juga mengkritik Google berhubung e-mel pancingan data, dengan berkata bahawa penyedia e-mel berkongsi tanggungjawab apabila mesej menipu sampai kepada pengguna dan mengakibatkan kelayakan log masuk dicuri. Komen beliau menghubungkan masalah pengambilalihan akaun dengan kelemahan yang lebih luas dalam pencegahan pancingan data yang melangkaui platform sosial.