X Money: риски для пользователей — от взлома до отсутствия страховки

С запуском X Money пользователи X Premium и Premium+ в США получили возможность хранить и переводить деньги прямо в соцсети. Однако с точки зрения кибербезопасности это создаёт ряд угроз, которые нельзя игнорировать.

Во-первых, привязка финансового сервиса к аккаунту в соцсети многократно повышает ущерб от взлома. Если злоумышленник получит доступ к профилю X, он сможет не только публиковать посты, но и вывести все средства с привязанной карты X Money. Учитывая, что сервис поддерживает мгновенные переводы и Apple Pay, атака может быть проведена за секунды. При этом стандартные методы защиты — двухфакторная аутентификация — уже не раз обходились фишинговыми схемами, нацеленными именно на пользователей X.

Во-вторых, юридический статус X Money остаётся неясным. Обещанные 6% годовых по вкладам — это выше среднерыночных ставок, что настораживает: обычно такие проценты предлагают небанковские структуры, не застрахованные FDIC. Если X Money не является банком, то вклады клиентов не защищены государственной страховкой на сумму до 250 000 долларов. В случае банкротства или технического сбоя пользователи рискуют потерять все деньги. Пока ни один из источников не подтвердил, что X Money имеет банковскую лицензию или партнёрство с застрахованным банком.

Наконец, сам факт хранения средств внутри приложения, которое уже подвергалось масштабным утечкам данных (например, в 2023 году), создаёт дополнительные риски. Даже с учётом шифрования, централизованное хранение миллионов кошельков делает сервис привлекательной целью для хакеров. Пользователям стоит помнить: удобство X Money может обернуться финансовыми потерями, если не принять превентивных мер — например, не держать на счёте крупные суммы и использовать отдельный пароль для X.