Contul oficial al Microsoft de pe rețeaua X, cu peste 13 milioane de urmăritori, a fost preluat joi, 1 octombrie, de un grup de escroci crypto. Timp de aproximativ 30 de minute, atacatorii au schimbat poza de profil cu Clippy, celebra agrafă care îi ajuta pe utilizatorii vechiului Microsoft Office, și au promovat un token crypto fals, „$Clippy”. Dacă o companie de mărimea Microsoft își poate pierde controlul asupra unui cont, merită să verifici cât de bine îți sunt protejate propriile conturi. Mai jos găsești și pașii concreți.
Ce s-a întâmplat
- Atacatorii au schimbat imaginea de profil a contului cu Clippy.
- Au urmărit și au redistribuit postările unui cont impostor, @clippymsftcto, ulterior suspendat, care promova „$Clippy”.
- Un al doilea cont susținea, fals, că tokenul ar fi legat de acțiunile Microsoft (MSFT).
- Una dintre postări promitea: „500.000 de aprecieri și îl aducem înapoi pe Clippy”.
- Postările au fost șterse după aproximativ 30 de minute.
Schema e una clasică în lumea crypto, numită „pump and dump”: escrocii creează un token nou, îi umflă rapid prețul folosind o recomandare falsă din partea unei mărci celebre, apoi îl vând la vârf, înainte ca prețul să se prăbușească. Cine cumpără în acele minute rămâne cu un token fără valoare.
Reacția Microsoft
Purtătorul de cuvânt Brent Colburn a confirmat incidentul: „Am confirmat accesul neautorizat la contul nostru de pe X, inclusiv postări care nu au venit de la Microsoft. Contul a fost securizat, iar postările neautorizate au fost șterse.” Compania a precizat că nu a autorizat, sponsorizat sau susținut niciun token crypto asociat cu Clippy, Microsoft sau simbolul bursier MSFT și că pregătește acțiuni în instanță. Microsoft nu a spus cum au obținut atacatorii accesul.
Cum sunt sparte, de obicei, astfel de conturi
Publicația SecurityWeek enumeră cele mai frecvente metode, fără să știe deocamdată care a fost folosită în acest caz:
| Metodă | Cum funcționează |
|---|---|
| SIM swap | atacatorul convinge operatorul de telefonie să-i transfere numărul tău pe o cartelă nouă și primește codurile prin SMS |
| Preluarea e-mailului | cine controlează adresa de e-mail a contului poate reseta parola |
| Malware care fură sesiuni | programe de tip „infostealer” copiază din browser cookie-urile de autentificare, iar atacatorul intră fără parolă și fără cod |
| Aplicații terțe compromise | o aplicație de programare a postărilor, cu drept de publicare, e spartă și folosită ca intrare |
Prima metodă a fost folosită în 2024 chiar împotriva contului de X al SEC, autoritatea bursieră americană, într-o fraudă tot legată de crypto.
Ghid: cum îți protejezi conturile de pe rețelele sociale
- Activează autentificarea în doi pași, dar nu prin SMS. Folosește o aplicație de autentificare (Google Authenticator, Microsoft Authenticator, Authy) sau, și mai bine, o cheie de securitate fizică ori un passkey. Codurile prin SMS sunt vulnerabile la SIM swap. Am explicat toate variantele în ghidul nostru despre autentificarea în doi pași.
Pe X: Setări și confidențialitate → Securitate și acces la cont → Securitate → Autentificare în doi factori.
Pe Facebook și Instagram: Setări → Centrul de conturi → Parolă și securitate → Autentificare în doi pași. - Protejează adresa de e-mail a contului la fel de bine ca pe contul însuși: parolă unică și autentificare în doi pași. E-mailul e cheia de rezervă pentru toate conturile tale.
- Folosește parole unice, generate și păstrate de un manager de parole. Vezi ghidul nostru practic despre managerii de parole.
- Verifică aplicațiile conectate. Pe X, în Securitate și acces la cont → Aplicații și sesiuni. Pe Facebook, în Setări → Aplicații și site-uri web. Elimină tot ce nu mai folosești, mai ales aplicațiile care au drept de publicare în numele tău.
- Verifică sesiunile active și deconectează dispozitivele pe care nu le recunoști. Dacă vezi o sesiune suspectă, schimbă imediat parola.
- Protejează-ți numărul de telefon. Întreabă operatorul dacă poți seta un PIN sau o parolă pentru operațiunile pe cartelă, ca transferul numărului să nu se poată face doar pe baza unor date personale.
- Ține browserul și antivirusul la zi și nu instala extensii sau programe din surse nesigure. Malware-ul care fură sesiuni ocolește complet parola și codul.
Și dacă vezi o „ofertă” crypto pe un cont celebru?
Regula e simplă: niciun cont oficial al unei companii mari nu îți va cere să cumperi un token crypto. O postare neobișnuită, care te presează să cumperi repede, e aproape sigur o fraudă, chiar dacă apare pe un cont verificat. Verifică pe site-ul oficial al companiei sau în presă înainte de orice. Dacă ai căzut deja victimă, poți verifica și dacă datele tale au apărut în breșe cunoscute, cu ghidul nostru HaveIBeenPwned.
Concluzie
Incidentul Microsoft a durat doar o jumătate de oră, dar arată că niciun cont nu e prea mare pentru a fi spart. Pentru conturile tale, măsurile de bază fac diferența: autentificare în doi pași fără SMS, e-mail protejat, parole unice și aplicații conectate verificate periodic. Durează 15 minute și îți poate salva contul.
Informațiile despre incident provin din SecurityWeek și CryptoTimes (1–2 octombrie 2026). Metodele de compromitere sunt cele enumerate de SecurityWeek ca posibile; Microsoft nu a dezvăluit cum a fost spart contul. Denumirile meniurilor de pe X și Facebook pot diferi ușor în funcție de versiunea aplicației și de limbă.
Fii primul care comentează acest articol!