X (Twitter) 18 Mart’ta yanıtlarda dislike butonunu kullanıma sunuyor, bu sırada platformun geçiş sürecinde kullanıcıları hedef alan sahte e-posta saldırıları artıyor.
Hem yeni özelliğin devreye alınması hem de dolandırıcılık saldırılarındaki artış platformun spam kontrollerini yeniden yapılandırdığı bu dönemde kısa süreli bir güvenlik zafiyetine yol açıyor.
Phishing E-postaları Kafa Karışıklığından Yararlanıyor
Makro analist Marty Party, X’in resmi iletişimlerini taklit eden sahte “İçerik İhlali” bildirimleriyle yürütülen yeni bir dolandırıcılığı işaret etti. Bu e-postalar, kullanıcıları parola ve kişisel verilerini çalmak amacıyla tasarlanan “İhlali İtiraz Et” butonuna tıklamaya teşvik ediyor.
Analist şöyle yazdı: ‘Dikkat! Yeni bir dolandırıcılık yöntemi var. Size X’ten gelmiş gibi görünen, oldukça gerçekçi bir İçerik İhlali e-postası ulaşıyor… E-posta [email protected] adresinden geliyor, bu adres sahte. Uyarılmış olun’ dedi.
Saldırganlar, communitycase-x.com gibi yanıltıcı alan adları kullanarak bildirimi gerçek ile ayırt etmeyi zorlaştırıyor.
Daha önce de güvenlik araştırmacıları, çok sayıda kimlik bilgisi çalma saldırısını özellikle yüksek profilli X hesaplarını hedef alırken belgelemişti.
Dislike Butonu ve Spam Ekonomisinde Değişim
Bu arada X’in Ürün Müdürü Nikita Bier, platformda spam/paylaşım yapıp para kazanmanın önümüzdeki 30 gün içinde ciddi oranda azalacağını ve hatta zamanla negatife dönebileceğinin sinyalini verdi.
Sadece yanıtlarda görünen dislike butonu — kırık kalp veya “beğenmedim” simgesi olarak yer alıyor — X’in sıralama algoritmasına veri sağlıyor. Dislike sayıları gizli tutulduğu için düşük kaliteli içerikler sessizce baskılanıyor, kamusal tepki oluşmuyor.
Buton şimdilik yalnızca paylaşımlara gelen yorum ve yanıtlarda görüntüleniyor (ana paylaşımlarda henüz yok). Sayımlar gizli tutulduğu için, algoritma sadece nitelikli yanıtları öne çıkarıyor; spam ve düşük kaliteli içerikler ise gölgede kalıyor.
Ancak dağıtım her kullanıcıya eşit ulaşmıyor. Sunucu tarafında belirlenen erişim nedeniyle, özellikle Doğu Afrika gibi bazı bölgelerde kullanıcılar bu özelliği hemen göremeyebilir.
Kullanıcılar, DM (özel mesaj) spam’i gibi eski sorunların da hala çözülmediğine dikkat çekiyor.
X, spam gelir modelini sıkılaştırırken, dolandırıcılar da hızlı değişim ortamında kullanıcıların kafa karışıklığından faydalanıyor.
Platformun uzun vadeli hedefi spam’i azaltmak olsa da, bu geçiş döneminde kullanıcıların gözünü dört açmasında fayda var.
