Menurut Foresight News, pendiri SlowMist, Cosine, memposting di Twitter bahwa belakangan ini pengguna sering menerima email berjudul "Login baru ke X Dari XXX." Email-email ini sering kali berhasil melewati filter spam Gmail. Isi email tersebut umumnya memperingatkan pengguna tentang login yang tidak biasa ke akun X mereka dan meminta mereka untuk mengganti kata sandi atau meninjau otorisasi aplikasi. Jika pengguna mengikuti instruksi dalam email dan memberikan otorisasi, izin penting dari akun X mereka bisa didapatkan oleh pelaku phishing, yang berpotensi menyebabkan munculnya postingan tidak sah di akun X mereka.