Berita dari CoinWorld, Slow Fog Yuxian mengungkapkan bahwa baru-baru ini pengguna sering menerima email "New login to X From XXX", yang seringkali melewati filter spam Gmail. Kontennya terutama mengingatkan pengguna tentang login yang tidak biasa pada akun X dan mengarahkan pengguna untuk mengubah kata sandi atau memeriksa otorisasi aplikasi. Jika pengguna mengikuti instruksi dalam email dan memberikan otorisasi, ini dapat menyebabkan akses kunci akun X pengguna diambil alih oleh phisher, sehingga muncul tweet yang tidak diterbitkan oleh pengguna di akun X mereka.