ZachXBT semnalează escrocherii crypto coordonate prin postări despre război pe X

Un cluster de conturi de social media a folosit conținut legat de război pentru a direcționa utilizatorii către escrocherii legate de criptomonede, potrivit concluziilor publicate de investigatorul on-chain ZachXBT.

Într-un thread recent pe X, el a explicat cum peste 10 conturi au colaborat în timpul conflictului în curs din Orientul Mijlociu pentru a atrage atenția și a redirecționa traficul către promoții crypto frauduloase.

Strategia se baza pe postări încărcate emoțional despre război și politică, concepute pentru a capta interacțiunea utilizatorilor care urmăreau deja evoluțiile globale rapide, înainte de a redirecționa acel trafic către campanii înșelătoare.

Cum generează conținutul despre război implicare

ZachXBT a spus că operatorii din spatele rețelei au achiziționat conturi existente care aveau deja urmăritori.

Aceste conturi au început apoi să posteze actualizări frecvente axate pe evoluții negative sau alarmante legate de război și politică.

Postările apăreau de mai multe ori pe zi și erau structurate pentru a declanșa reacții.

Prin valorificarea acoperirii conflictelor în curs, conturile s-au poziționat în conversații cu trafic ridicat.

Aceasta le-a crescut vizibilitatea fără a se baza pe credibilitate originală sau informații verificate.

El a descris abordarea ca o strategie de generare a interacțiunii legată direct de fraudă.

Postările erau concepute pentru a genera răspunsuri, repostări și vizibilitate, creând un flux de atenție care putea fi redirecționat ulterior.

Tipar coordonat al escrocheriilor

Activitatea urma o secvență repetată. Mai întâi, conturile publicau postări care atrăgeau atenția, legate de narațiuni despre conflict.

Apoi, conturile conectate amplificau același conținut prin repostări, sporind acoperirea pe platformă.

Când nivelul interacțiunii creștea, operatorii introduceau conținut legat de escrocherii.

Acestea includeau de obicei giveaway-uri false sau promoții directe legate de active cripto.

Trecerea de la postări în stil știri la mesaje de tip escrocherie era treptată, făcând-o mai puțin observabilă pentru utilizatorii ocazionali.

ZachXBT a adăugat că conturile își schimbau frecvent numele de utilizator după derularea campaniilor.

Acest lucru îngreuna urmărirea rețelei și permitea acelorași profiluri să pară neconectate în timp.

Folosirea mai multor conturi le permitea, de asemenea, grupului să repete procesul pe teme și audiențe diferite.

Acoperire mai largă prin utilizatori neavizați

Unele conturi mari de pe X au interacționat cu postările fără să le cunoască originea sau scopul.

Aceste răspunsuri și repostări au crescut în continuare vizibilitatea conținutului, propulsându-l în fluxurile unui public mai larg.

Metoda se baza puternic pe inginerie socială. Utilizatorii sunt mai predispuși să răspundă rapid la actualizări negative sau urgente, mai ales în timpul ciclurilor de știri generate de conflicte.

Acest comportament mărește șansele ca postările să devină virale sau să apară proeminent în fluxuri.

Ca rezultat, promoțiile frauduloase încorporate în aceste cicluri de implicare au ajuns la un public mai larg decât tacticile standard de spam.

Legături on-chain cu fraude în criptomonede

ZachXBT a spus că datele on-chain au conectat rețeaua la scheme pump-and-dump cu criptomonede.

Zece conturi din cluster au fost identificate ca promovând activ aceste escrocherii.

El a notat că dovezile on-chain sugerează că operațiunea a generat profituri de șase cifre.

Aceasta leagă activitatea de pe social media direct de rezultatele financiare, mai degrabă decât de spam izolat sau oportunist.

Concluziile indică, de asemenea, un risc mai larg. Același model ar putea fi scalat, având în vedere cât de ușor pot postările coordonate să influențeze vizibilitatea pe platforme mari.