Según un informe de Bijiwang, Slow Fog Yuxian tuiteó que recientemente los usuarios han recibido con frecuencia correos electrónicos de "New login to X From XXX", los cuales a menudo evaden el filtro de spam de Gmail. El contenido principalmente alerta a los usuarios sobre un inicio de sesión anómalo en su cuenta de X y les guía para cambiar la contraseña o revisar la autorización de aplicaciones. Si los usuarios siguen las instrucciones del correo y otorgan autorización, esto podría llevar a que un atacante obtenga permisos clave de la cuenta de X, lo que resultaría en la aparición de tweets no publicados por el usuario en su X.