De acuerdo a la información dada a conocer por la propia red social X, el método empleado por los atacantes es a través de un mensaje directo (DM) que aparenta ser del soporte técnico de X, instando al usuario a hacer clic en un enlace para «verificar» su cuenta o resolver un supuesto problema de seguridad.

Sin embargo, al seguir el enlace, los usuarios otorgan acceso total a sus cuentas, permitiendo a los hackers modificar perfiles, publicar contenido malicioso y, en casos extremos, vender la cuenta a terceros y deshabilitar las opciones de recuperación de cuenta, dificultando que la víctima recupere el control. 

Diversas cuentas de X, anteriormente conocida como Twitter, han sido víctimas de un hackeo. Varios periodistas, como Jorge Ramos, Raymundo Riva Palacio y Chumel Torres, han sido algunos de los afectados.