Блокчейн-исследователь ZachXBT сообщил о группе из более чем десяти аккаунтов в социальной сети Х. Эти аккаунты систематически распространяют сенсационные и зачастую чрезмерно негативные материалы о военных конфликтах и политических кризисах. Цель таких публикаций — привлечь внимание пользователей и направить их на схемы криптомошенничества.
Злоумышленники покупают старые аккаунты с уже существующей аудиторией и публикуют тревожные сообщения о глобальных конфликтах или политических кризисах. Чтобы увеличить охват, участники группы продвигают сообщения друг друга, создавая видимость достоверности информации.
После того как вовлечённость аудитории возрастает, аккаунты начинают продвигать мошеннические токены и фейковые розыгрыши. Получив средства, злоумышленники меняют имена пользователей и переходят к следующему циклу атак.
В качестве примера ZachXBT привёл аккаунт Wang Laurent. Его перепрофилировали под стиль новостного блогера Марио Нафвала. Для имитации использовали изображение, созданное с помощью нейросети. Оно содержало визуальные элементы, схожие с образом блогера.
По словам исследователя, связанные аккаунты регулярно публиковали преувеличенные или недостоверные сообщения о военных событиях. Такие публикации набирали миллионы просмотров и активно распространялись, в том числе через крупные аккаунты.
22 марта все выявленные аккаунты одновременно начали продвигать мемкоин ORAMAMA. Организаторы получили шестизначную прибыль на краткосрочном росте цены, после чего прекратили упоминания токена. ZachXBT заявил, что сейчас группа, вероятно, заново наращивает вовлечённость аудитории для следующей схемы.
Исследователь призвал платформу заблокировать подобные аккаунты, а пользователей — проверять историю профилей, анализировать публикации и перепроверять информацию через надёжные источники.
Ранее пенсионер из Гонконга потерял 840 000 долларов в результате серии связанных мошеннических атак, начавшихся с общения в социальных сетях.
