ZachXBT paljastaa sodanaiheisilla X-julkaisuilla koordinoidut kryptohuijaukset

On-chain-tutkija ZachXBT:n jakamien löydösten mukaan joukko sosiaalisen median tilejä käytti sodanaiheista sisältöä ohjatakseen käyttäjiä kryptohuijauksiin.

Hiljattain X:ssä julkaistussa ketjussa hän kuvasi, miten yli 10 tiliä toimi yhdessä käynnissä olevan Lähi-idän konfliktin aikana houkutellakseen huomiota ja ohjatakseen sen petollisiin kryptomainoksiin.

Strategia perustui tunteisiin vetoaviin sodan ja politiikan aiheisiin kirjoituksiin, joiden tarkoituksena oli saada sitoutumista käyttäjiltä, jotka jo seurasivat nopeasti eteneviä maailmanlaajuisia tapahtumia, ennen kuin kyseinen liikenne ohjattiin huijauskampanjoihin.

Miten sodanaiheinen sisältö lisää sitoutumista

ZachXBT kertoi, että verkoston takana toimijat hankkivat olemassa olevia tilejä, joilla oli jo seuraajia.

Nämä tilit alkoivat sitten julkaista usein päivityksiä, jotka keskittyivät sotaan ja politiikkaan liittyviin negatiivisiin tai huolestuttaviin tapahtumiin.

Julkaisut ilmestyivät useita kertoja päivässä ja ne oli suunniteltu laukaisemaan reaktioita.

Kytkeytymällä käynnissä olevaan konfliktien uutisointiin tilit sijoittuivat korkean näkyvyyden keskusteluihin.

Tämä lisäsi näkyvyyttä ilman, että siihen tarvittiin alkuperäistä uskottavuutta tai varmennettua tietoa.

Hän kuvaili lähestymistapaa petokseen suoraan kytketyksi sitoutumisen tuottamiseksi.

Julkaisut oli suunniteltu tuottamaan vastauksia, uudelleenjakoja ja näkyvyyttä, luoden huomion putken, joka voitiin myöhemmin ohjata muualle.

Koordinoitu huijauskuvio

Toiminta seurasi toistuvaa kaavaa. Aluksi tilit julkaisisivat huomiota herättäviä julkaisuja, jotka liittyivät konfliktinarratiiveihin.

Sitten yhteydessä olevat tilit vahvistivat samaa sisältöä uudelleenjakamalla, kasvattaen sen tavoittavuutta alustalla.

Kun sitoutumistasot kasvoivat, operaattorit alkoivat tuoda esiin huijaussisältöä.

Tähän kuului tyypillisesti väärennettyjä arvontoja tai suoria kryptovaroihin liittyviä mainoksia.

Siirtymä uutistyylisistä julkaisuista huijausviestintään oli asteittainen, mikä teki siitä vähemmän huomattavan satunnaisille käyttäjille.

ZachXBT lisäsi, että tilit vaihtoivat usein käyttäjänimiään kampanjoiden jälkeen.

Tämä vaikeutti verkoston jäljittämistä ja mahdollisti samojen profiilien näyttäytymisen ajan myötä toisistaan riippumattomina.

Useiden tilien käyttö mahdollisti myös prosessin toistamisen eri aihepiireissä ja yleisöissä.

Laajempi näkyvyys tietämättömien käyttäjien kautta

Jotkut suuret X-tilit reagoivat julkaisuihin tietämättä niiden alkuperää tai tarkoitusta.

Nämä vastaukset ja uudelleenjako lisäsivät sisällön näkyvyyttä entisestään, työntäen sitä laajempien käyttäjäsyötteiden piiriin.

Menetelmä nojasi vahvasti sosiaalisen manipuloinnin tekniikoihin. Käyttäjät reagoivat todennäköisemmin nopeasti negatiivisiin tai kiireellisiin päivityksiin, erityisesti konfliktien ajamina uutiskierroksina.

Tämä käyttäytyminen lisää mahdollisuutta, että julkaisut nousevat trendaaviksi tai näkyvät korostetusti syötteissä.

Tämän seurauksena näihin sitoutumiskierroksiin upotetut huijausmainokset tavoittivat laajemman yleisön kuin perinteiset roskapostitaktiikat.

On-chain-yhteydet kryptopetoksiin

ZachXBT totesi, että ketjutiedot yhdistävät verkoston pump-and-dump -kryptohuijauksiin.

Kymmenen klusterin tiliä tunnistettiin aktiivisesti edistävän näitä huijauksia.

Hän totesi, että ketjutiedot viittaavat siihen, että operaatio tuotti kuusinumeroiset voitot.

Tämä sitoo sosiaalisen median toiminnan suoraan taloudellisiin tuloksiin pikemminkin kuin erillisiin tai tilaisuuden tullen hyödynnettäviin roskapostikampanjoihin.

Löydöt osoittavat myös laajempaan riskiin. Sama malli voitaisiin skaalata laajemmaksi, kun otetaan huomioon, kuinka helposti koordinoidut julkaisut voivat vaikuttaa näkyvyyteen suurilla alustoilla.