X (Twitter) hat am 18. März damit begonnen, eine Dislike-Schaltfläche für Antworten einzuführen, während eine Welle von Phishing-Mails, die sich als die Plattform ausgeben, Nutzer während der Umstellung ins Visier nimmt.
Die gleichzeitige Einführung der neuen Funktion und der Anstieg an Betrugsversuchen zeigen ein kurzfristiges Zeitfenster für Angriffe auf, da die Plattform ihre Maßnahmen gegen Spam neu strukturiert.
Phishing-E-Mails nutzen Unsicherheit gezielt aus
Der Makro-Analyst Marty Party hat auf eine neue Betrugs-Kampagne hingewiesen, in der gefälschte „Content Violation“-Hinweise genutzt werden, die echten X-Mitteilungen ähneln. Die E-Mails fordern Nutzer auf, auf eine Schaltfläche „Appeal Violation“ zu klicken, um damit Passwörter und persönliche Daten abzugreifen.
„Achten Sie auf eine neue Betrugsmasche – Sie erhalten eine sehr glaubwürdige Content Violation-E-Mail, die aussieht, als käme sie von X… Die E-Mail stammt von [email protected], das ist gefälscht. Seien Sie gewarnt“, schrieb der Analyst.
Der Angriff nutzt täuschend echte Domains wie communitycase-x.com und macht es dadurch schwer, die Nachrichten von echten Mitteilungen zu unterscheiden.
Sicherheitsforscher haben bereits ähnliche Kampagnen zum Diebstahl von Zugangsdaten dokumentiert, die sich auf bekannte X-Konten richten.
Dislike-Button bringt Wandel in Spam-Ökonomie
Unterdessen hat Xs Leiter Produkt, Nikita Bier, angedeutet, dass der finanzielle Anreiz für Spam auf der Plattform in 30 Tagen deutlich sinken und später sogar negativ werden könnte.
Die Dislike-Schaltfläche erscheint nur bei Antworten als durchbrochenes Herz oder Daumen-nach-unten-Symbol und fließt in den Ranking-Algorithmus von X ein. Die Anzahl der Dislikes bleibt privat, wodurch schlechte Inhalte unterdrückt werden, ohne öffentliche Kritik auszulösen.
Bisher erscheint die Schaltfläche hauptsächlich bei Antworten oder Kommentaren unter Beiträgen, aber noch nicht bei Haupt-Posts. Da die Zählung privat bleibt, nutzt nur der Algorithmus die Angaben, um bessere Antworten höher einzuordnen und Spam sowie geringe Qualität auszublenden.
Allerdings erfolgt die Einführung nicht gleichzeitig für alle. Serverseitige Einstellungen steuern den Zugang, deshalb sehen viele Nutzer, insbesondere in Regionen wie Ostafrika, die Funktion nicht sofort.
Nutzer berichten zudem, dass anhaltende Probleme wie Spam bei Direktnachrichten weiterhin bestehen.
Da X das Modell zur Monetarisierung von Spam verschärft, nutzen Betrüger offenbar die Unsicherheit der Nutzer bei schnellen Funktionsänderungen aus.
Langfristig strebt die Plattform weniger Spam an, jedoch ist im Übergangszeitraum besondere Vorsicht für die Nutzer ratsam.
