Selon des nouvelles de CoinWorld, SlowMist a tweeté que récemment, les utilisateurs reçoivent fréquemment des e-mails "New login to X From XXX", ces e-mails contournent souvent le filtre de spam de Gmail. Le contenu vise principalement à alerter les utilisateurs d'une connexion anormale à leur compte X et les guide à changer leur mot de passe ou à examiner les autorisations des applications. Si les utilisateurs suivent les instructions dans l'e-mail et autorisent l'accès, cela pourrait permettre aux phishers d'acquérir des autorisations clés du compte X, entraînant ainsi la publication de tweets non publiés par l'utilisateur sur leur X.