ZachXBT sygnalizuje skoordynowane oszustwa krypto poprzez wpisy o wojnie na X

Grupa kont w mediach społecznościowych wykorzystywała treści związane z wojną, aby przekierowywać użytkowników do oszustw krypto, wynika z ustaleń udostępnionych przez badacza on-chain ZachXBT.

W niedawnym wątku na X opisał, jak ponad 10 kont współpracowało podczas trwającego konfliktu na Bliskim Wschodzie, aby przyciągać uwagę i przekierowywać ją na fałszywe promocje krypto.

Strategia opierała się na emocjonalnie naładowanych wpisach o wojnie i polityce, mających na celu przyciągnięcie zaangażowania użytkowników śledzących szybkie wydarzenia światowe, zanim przekierowano ten ruch do kampanii oszustw.

Jak treści o wojnie napędzają zaangażowanie

ZachXBT podał, że operatorzy stojący za siecią nabywali istniejące konta, które już miały obserwujących.

Te konta następnie zaczęły publikować częste aktualizacje skoncentrowane na negatywnych lub alarmujących wydarzeniach związanych z wojną i polityką.

Wpisy pojawiały się kilka razy dziennie i były skonstruowane tak, by wywoływać reakcje.

Wykorzystując relacje z bieżących konfliktów, konta umieszczały się w dyskusjach o dużym zasięgu.

To zwiększało widoczność bez opierania się na własnej wiarygodności lub zweryfikowanych informacjach.

Opisał ten sposób działania jako pozyskiwanie zaangażowania ściśle powiązane z oszustwem.

Wpisy miały na celu generowanie odpowiedzi, udostępnień i widoczności, tworząc kanał uwagi, który mógł być później przekierowany.

Skoordynowany schemat oszustwa

Działania następowały według powtarzalnej sekwencji. Najpierw konta publikowały przyciągające uwagę wpisy powiązane z narracjami o konflikcie.

Następnie powiązane konta wzmacniały ten sam przekaz poprzez udostępnienia, zwiększając zasięg na platformie.

Gdy poziom zaangażowania wzrastał, operatorzy wprowadzali treści związane z oszustwem.

Zwykle obejmowało to fałszywe konkursy z nagrodami lub bezpośrednie promocje powiązane z aktywami krypto.

Przejście od wpisów w stylu informacyjnym do przekazów oszustwa było stopniowe, co czyniło je mniej zauważalnym dla przeciętnych użytkowników.

ZachXBT dodał, że konta często zmieniały nazwy użytkowników po przeprowadzeniu kampanii.

To utrudniało śledzenie sieci i pozwalało tym samym profilom z czasem wyglądać na niepowiązane.

Używanie wielu kont także umożliwiało grupie powtarzanie tego procesu w różnych tematach i wobec różnych odbiorców.

Szerszy zasięg dzięki niczego niepodejrzewającym użytkownikom

Niektóre duże konta na X wchodziły w interakcje z wpisami, nie znając ich pochodzenia ani celu.

Te odpowiedzi i udostępnienia dodatkowo zwiększały widoczność treści, przesuwając ją do szerszych kanałów informacyjnych użytkowników.

Metoda opierała się w dużej mierze na inżynierii społecznej. Użytkownicy chętniej reagują szybko na negatywne lub pilne aktualizacje, szczególnie w trakcie cykli informacyjnych napędzanych konfliktem.

Takie zachowanie zwiększa szanse, że wpisy będą trendować lub pojawiać się w widocznych miejscach w kanałach.

W rezultacie promocje oszustw osadzone w tych cyklach zaangażowania docierały do szerszej publiczności niż standardowe taktyki spamu.

Powiązania on-chain z oszustwami krypto

ZachXBT stwierdził, że dane on-chain powiązały tę sieć z schematami pump-and-dump w krypto.

Dziesięć kont w ramach klastra zostało zidentyfikowanych jako aktywnie promujące te oszustwa.

Zauważył, że dowody on-chain sugerują, iż operacja wygenerowała sześciocyfrowe zyski.

To łączy aktywność w mediach społecznościowych bezpośrednio z wynikami finansowymi, a nie z izolowanym czy oportunistycznym spamem.

Ustalenia wskazują też na szersze ryzyko. Ten sam model można skalować dalej, biorąc pod uwagę, jak łatwo skoordynowane wpisy mogą wpływać na widoczność na dużych platformach.