اگر اخیراً بدون اینکه خودتان درخواست کرده باشید، چندین ایمیل برای بازیابی رمز عبور حساب X دریافت کردهاید، احتمالاً تنها نیستید. در روزهای اخیر تعداد زیادی از کاربران X گزارش دادهاند که پیامهای بازیابی رمز عبور و کدهای تأیید را دریافت کردهاند؛ در حالی که خودشان هیچ درخواستی برای تغییر رمز عبور ندادهاند.
نکته مهم این است که این ایمیلها لزوماً به معنی هک شدن حساب شما نیستند. در واقع، مهاجمان میتوانند با دانستن نام کاربری عمومی یک حساب، فرایند بازیابی رمز عبور X را آغاز کنند و باعث شوند پیام واقعی از طرف X برای صاحب حساب ارسال شود.
با این حال، چنین اتفاقی را نباید نادیده گرفت؛ زیرا نشان میدهد حساب شما ممکن است هدف تلاش برای دسترسی غیرمجاز قرار گرفته باشد.
چرا این ایمیلها ارسال میشوند؟
فرایند بازیابی رمز عبور X در حالت عادی اجازه میدهد فردی که نام کاربری یک حساب را میداند، درخواست بازیابی رمز را آغاز کند. از آنجا که نام کاربری معمولاً عمومی است، مهاجم برای شروع این فرایند الزاماً به ایمیل یا شماره تلفن متصل به حساب دسترسی ندارد.
پس از ثبت درخواست، X لینک یا کد بازیابی را به اطلاعات تماس واقعی صاحب حساب ارسال میکند. بنابراین دریافت یک ایمیل واقعی از X میتواند نتیجه تلاش فرد دیگری برای شروع فرایند بازیابی باشد، نه اینکه شخص دیگری الزاماً به ایمیل شما دسترسی پیدا کرده باشد.
در موج اخیر، برخی کاربران چندین پیام بازیابی را در فاصله کوتاهی دریافت کردند. این موضوع نگرانیهایی درباره تلاش هماهنگ برای تصاحب حسابها ایجاد کرد.
آیا X هک شده است؟
تا این لحظه، شواهد تأییدشدهای از نفوذ گسترده به سیستمهای X وجود ندارد.
یکی از مهندسان X اعلام کرده که این شرکت در حال بررسی این اتفاق است و تاکنون مدرکی از وقوع یک Breach پیدا نکرده است. او همچنین گفته مهاجمان ظاهراً به دنبال دسترسی غیرمجاز به حسابها هستند و احتمال میرود گسترش سرویس مالی X Money یکی از انگیزههای آنها باشد.
بنابراین باید بین دو موضوع تفاوت قائل شد: تلاش برای بازیابی یا تصاحب حساب و نفوذ موفق به سیستمهای X. اولی در حال رخ دادن است، اما دومی تاکنون تأیید نشده است.
Password Reset Protect چیست؟
X برای چنین شرایطی قابلیتی با نام Password Reset Protect دارد. این گزینه بهصورت پیشفرض فعال نیست، اما فعال کردن آن یک مرحله امنیتی اضافه به فرایند بازیابی رمز عبور اضافه میکند.
پس از فعال شدن این قابلیت، فردی که میخواهد برای حساب شما درخواست بازیابی رمز ثبت کند، علاوه بر نام کاربری باید ایمیل یا شماره تلفن متصل به حساب را نیز وارد کند. در نتیجه، دانستن صرف نام کاربری دیگر برای آغاز فرایند بازیابی کافی نخواهد بود.
این قابلیت میتواند تعداد ایمیلهای ناخواسته بازیابی رمز را نیز کاهش دهد.
چطور Password Reset Protect را فعال کنیم؟
فعال کردن این قابلیت از داخل اپلیکیشن X بسیار ساده است:
- اپلیکیشن X را باز کنید.
- وارد Settings and privacy شوید.
- بخش Security and account access را انتخاب کنید.
- وارد Security شوید.
- گزینه Password reset protect را پیدا کنید.
- آن را فعال کنید.
- رمز عبور فعلی حساب خود را وارد کنید.
مسیر کلی این قابلیت در راهنمای رسمی X نیز تأیید شده است.
بعد از فعال شدن، فرایند بازیابی رمز عبور حساب شما یک مرحله احراز هویت بیشتر خواهد داشت.
فعال کردن تأیید دومرحلهای را هم فراموش نکنید
Password Reset Protect جایگزین احراز هویت دومرحلهای (2FA) نیست. این دو قابلیت اهداف متفاوتی دارند و بهتر است هر دو فعال باشند.
2FA باعث میشود حتی اگر فردی رمز عبور شما را به دست آورده باشد، برای ورود به حساب به عامل تأیید دوم نیز نیاز داشته باشد. X در راهنمای امنیتی خود استفاده از 2FA را بهعنوان یکی از روشهای اصلی محافظت از حساب توصیه میکند.
در صورت امکان، استفاده از روشهای قویتر مانند اپلیکیشن احراز هویت یا کلید امنیتی میتواند نسبت به تکیه صرف بر پیامک، سطح حفاظت بیشتری ایجاد کند.
اگر ایمیل بازیابی رمز دریافت کردید چه کار کنید؟
اگر شما درخواست بازیابی رمز عبور ندادهاید، روی لینک موجود در ایمیل کلیک نکنید. بهجای آن، مستقیماً اپلیکیشن X یا وبسایت رسمی X را باز کنید و وضعیت حساب خود را بررسی کنید.
همچنین بهتر است نشستهای فعال حساب را بررسی کنید و در صورت مشاهده ورود مشکوک، رمز عبور را تغییر دهید. X نیز هشدار میدهد که پیامهای فیشینگ میتوانند کاربران را به صفحات جعلی هدایت کنند و از آنها اطلاعات ورود بخواهند.
نکته مهم دیگر این است که یک ایمیل واقعی بازیابی رمز عبور را با یک ایمیل فیشینگ اشتباه نگیرید. ممکن است پیام واقعاً از سیستم X ارسال شده باشد، اما این موضوع به معنی آن نیست که درخواست توسط صاحب حساب ثبت شده است.
چرا امنیت حساب X حالا اهمیت بیشتری پیدا کرده است؟
اهمیت حسابهای X در ماههای اخیر فقط به فعالیت شبکه اجتماعی محدود نمانده است. با گسترش قابلیتهای مالی این پلتفرم، حساب X برای برخی کاربران میتواند با سرویسهایی مرتبط باشد که ارزش مالی بیشتری دارند.
X نیز در توضیحات اولیه خود درباره موج اخیر گفته است که مهاجمان ظاهراً به دنبال دسترسی به حسابها پس از گسترش X Money هستند. سرویس X Money در آمریکا برای کاربران واجد شرایط ارائه شده و همین موضوع میتواند حسابهای X را برای مهاجمان جذابتر کند.
در چنین شرایطی، امنیت حساب دیگر فقط به محافظت از پستها و پیامهای خصوصی محدود نمیشود و میتواند با اطلاعات شخصی، هویت آنلاین و در برخی موارد فعالیتهای مالی کاربر نیز ارتباط داشته باشد.
بنابراین اگر از X استفاده میکنید، فعال کردن Password Reset Protect در کنار 2FA یکی از سادهترین اقداماتی است که همین حالا میتوانید برای کاهش ریسک تلاشهای غیرمجاز برای دسترسی به حساب انجام دهید.
