Ончейн-детектив ZachXBT разоблачил скоординированную сеть из более 10 аккаунтов в соцсети X, которые публиковали фейковые и преувеличенные новости о войне и геополитике — и конвертировали собранную аудиторию в прибыль на крипто-схемах.
Механика проста и хорошо отработана. Мошенники покупали уже раскрученные аккаунты с имеющейся аудиторией — чтобы не тратить время на набор подписчиков с нуля. Далее несколько раз в день публиковали тревожный контент о вооруженных конфликтах, угрозах и политических кризисах. Аккаунты из «связанной» сети репостили материалы друг друга, искусственно раскручивая охват.
Публикации набирали миллионы просмотров и тысячи лайков — отчасти благодаря тому, что крупные легитимные аккаунты неосознанно ретвитили или комментировали эти посты, добавляя им еще большей видимости. Когда трафик был разогрет до нужного уровня, сеть запускала фейковые раздачи или продвигала скам-токены. После монетизации аккаунты меняли имена — чтобы избежать раскрытия и повторно использовать профили для следующих схем.
Один из аккаунтов сети — wanglaurentceo — выдавал себя за «азиатскую версию» известного инфлюенсера Марио Навфала. Образ сгенерировал ИИ на основе фото Навфала. Этот аккаунт сменил имя 17 раз и успел набрать около 80 тыс. подписчиков. Как пример влиятельности сети: один из постов о якобы планы Ирана повредить подводные кабели, через которые проходит 95-99% мирового интернет-трафика, набрал 26 тыс. ретвитов, 50 тыс. лайков и 1,8 млн просмотров — даже несмотря на то, что метка Community Notes на X обозначила публикацию как недостоверную.
Конкретный пример монетизации: 22 февраля 2026 года все десять аккаунтов сети одновременно начали продвигать токен ORAMAMA — мемкоин на блокчейне Solana, торговавшийся через PumpSwap. После короткого хайпа они больше ни разу не упомянули этот токен. Ончейн-анализ ZachXBT показал, что организаторы схемы заработали на этой операции шестизначную сумму.
После публикации расследования все 11 упомянутых аккаунтов одновременно заблокировали ZachXBT — что, по его словам, свидетельствует о централизованном управлении сетью. X, по имеющимся данным, впоследствии приостановил все 16 аккаунтов, связанных со схемой. ZachXBT также сообщил, что глава продукта X Никита Бьер был проинформирован об этих аккаунтах.
Детектив подчеркнул: если подобную модель возьмет на вооружение не рядовой мошенник, а государственный актор — последствия будут несравненно серьезнее. Он также призвал платформу ввести баны и юридическую ответственность за манипуляцию. Как личная практика безопасности ZachXBT рекомендует проверять историю аккаунта и детали профиля перед тем, как взаимодействовать с вирусным контентом — поскольку фермы вовлечения и ИИ-спам стали массовым явлением в соцсетях, и X здесь не исключение.
Сеть активно эксплуатировала конкретный геополитический контекст — обострение отношений между США и Ираном. Среди фейковых материалов фигурировал пост о полном отключении электроэнергии на Кубе, из-за которого якобы погибли все пациенты на аппаратах искусственной вентиляции легких — с прямым обвинением в адрес американской блокады.
Другой аккаунт под видом шейха из ОАЭ публиковал «таймеры» обратного отсчета до вероятных иранских ударов по Саудовской Аравии, Катару, Бахрейну, Кувейту и Иордании. ZachXBT также обнаружил отдельный аккаунт с более 350 тыс. подписчиков, который использовал аналогичную механику фарма привлечения для продвижения крипто-схем, представляя себя как криптоэнтузиаста из ОАЭ.
После публикации расследования ZachXBT дополнительно идентифицировал пять связанных аккаунтов — jihooncrypto, seongwooiq300, iq300min, raqeem_saudi и mrcryptowhalecn (The Daily Hodl) — что расширило общее количество обнаруженных профилей до 16.
В прошлом месяце глава продукта X Никита Бьер объявил о внедрении новых инструментов обнаружения и удаления ботов, а также о запуске пользовательских меток для ИИ-сгенерированного контента. Впрочем, обнаруженная ZachXBT сеть смогла набрать значительную аудиторию еще до того, как модерация успела отреагировать. Это системная проблема: координированная дезинформация масштабируется быстрее любых защитных механизмов платформы.
https://itc.ua/articles/kak-shkolnyk-pohytyl-v-ssha-kryptovalyut-na-90-mln-y-kak-ego-razoblachyly/
Источник: Х
