2023年8月以降、X(旧Twitter)でユーザーに対し不正なパスワードリセットメールが大量に送信される事例が発生しました。CoinPostによると、特に9月1日にその数が急増したと報告されています。
これらのメールはXの正規システムから送信されていますが、ユーザー自身がリセットを要求したものではありません。攻撃者は公開されているユーザー名を用いて、何度も「パスワードを忘れた」フォームを悪用したとされています。
日本市場においても、SNSを介したセキュリティインシデントは投資家の信頼に影響を与えるため、ユーザーはアカウント保護の強化に注意を払う必要があります。
