Napadači šalju e‑mailove koji gotovo identično oponašaju X‑ove obavijesti o prijavi, uključujući format, boje, logotip i tekst. U porukama se navodi da je otkrivena prijava s novog uređaja i da se navodi lokacija, čime se korisniku stvara osjećaj hitnosti. Keeper Security, čiji je izvršni direktor Darren Guccione, upozorava da se adresa pošiljatelja i poveznica na koju poruka vodi pod pritiskom lako previde. Guccione savjetuje da se nikada ne klikne na poveznicu u e‑mailu, u tekstualnoj poruci ili u obavijesti, već da se platforma otvori izravno i da se svaki zahtjev za lozinkom tretira kao lažan. X je potvrdio da nikada ne šalje e‑mailove s privitcima niti traži lozinku putem e‑maila.