بدأ X (تويتر) في طرح زر عدم الإعجاب على الردود في 18 مارس، بينما تستهدف موجة من رسائل التصيد الاحتيالي التي تتحايل على المنصة المستخدمين أثناء الانتقال.
يُبرز الإطلاق المتزامن للميزة والاحتيال التصاعد نافذة ضعف قصيرة الأجل بينما تقوم المنصة بإعادة هيكلة ضوابط البريد العشوائي الخاص بها.
رسائل التصيد الاحتيالي تستغل الالتباس
كشف المحلل الكلي مارتي بارتي عن حملة احتيال جديدة تستخدم إشعارات مزيفة بعنوان "انتهاك المحتوى" تُحاكي اتصالات X الرسمية. تشجع هذه الرسائل المستخدمين على النقر على زر "الاستئناف ضد الانتهاك" المصمم لسرقة كلمات المرور والبيانات الشخصية.
احترس من عملية احتيال جديدة تنتشر – ستحصل على بريد إلكتروني مخالفة محتوى شديد المصداقية يبدو وكأنه يأتي من X… البريد الإلكتروني يأتي من [email protected]</s4 وهو مزيف. كن حذراً،" كتب المحلل wrote.
يستخدم الهجوم نطاقات مُضللة مثل communitycase-x.com، مما يجعل من الصعب التمييز بين الرسائل والإشعارات الشرعية.
وثّق باحثو الأمن سابقاً حملات مشابهة لسرقة بيانات الاعتماد تستهدف حسابات X ذات السمعة المرتفعة.
زر الكراهية وتحول اقتصاد الإزعاج
في غضون ذلك، أشار نيكيتا بير، رئيس المنتج في X، إلى أن الحافز المالي للإشعال على المنصة سيتراجع بشكل كبير خلال 30 يومًا وقد يتحول في النهاية إلى سلبي.
زر الكراهية، الذي يظهر كرمز قلب مكسور أو إبهام لأسفل في الردود فقط، يُدخل بيانات إلى خوارزمية التصنيف الخاصة بـ X. تبقى أعداد الكراهية خاصة، مما يقلل من المحتوى منخفض الجودة دون خلق ردود فعل عامة سلبية.
يظهر بشكل رئيسي في الردود أو التعليقات تحت المنشورات (ليس بعد في التغريدات/المنشورات الرئيسية). وبما أن العدود خاصة، فإن الخوارزمية تستخدمها فقط لترتيب الردود الأفضل أعلى ودفن الردود المزعجة أو ذات الجودة المنخفضة.
ومع ذلك، فإن الإطلاق غير متساوٍ. يتم التحكم في الوصول عبر علامات خادم، مما يعني أن العديد من المستخدمين، خاصة في مناطق مثل شرق إفريقيا، قد لا يرون الميزة على الفور.
لاحظ المستخدمون أيضًا أن المشكلات المستمرة مثل رسائل DM غير المرغوب فيها لا تزال غير محلولة.
مع تشديد X على نموذج مونيتايزيشن للرسائل غير المرغوب فيها، يبدو أن المحتالين يستغلون لبس المستخدمين حول التغييرات السريعة في الميزات.
تشير المسار الطويل للمنصة نحو تقليل البريد العشوائي، لكن فترة الانتقال تتطلب يقظة أكبر من المستخدمين.