По его данным, злоумышленники приобретают старые аккаунты с готовой аудиторией и начинают публиковать тревожные посты о глобальных конфликтах или политических кризисах. Для увеличения охвата участники сети продвигают сообщения друг друга, создавая видимость достоверности.
После роста вовлеченности аудитории аккаунты начинают продвигать мошеннические токены и фейковые розыгрыши. После получения средств злоумышленники меняют имена пользователей и переходят к следующему циклу атак.
В качестве примера ZachXBT привел аккаунт Wang Laurent, который был перепрофилирован под стиль новостного блогера Марио Нафвала (Mario Nawfal). Для имитации использовалось изображение, созданное с помощью нейросети, с визуальными элементами, схожими с образом блогера.
По словам исследователя, связанные аккаунты регулярно публиковали преувеличенные или недостоверные сообщения о военных событиях. Такие публикации набирали миллионы просмотров и активно распространялись, в том числе через крупные аккаунты.
22 марта все выявленные аккаунты одновременно начали продвигать мемкоин ORAMAMA. По данным блокчейна, организаторы получили шестизначную прибыль на краткосрочном росте цены, после чего прекратили упоминания токена.
«Сейчас группа, вероятно, заново наращивает вовлеченность аудитории для следующей схемы», — заявил ZachXBT.
Он призвал платформу заблокировать подобные аккаунты, а пользователей — проверять историю профилей, анализировать публикации и перепроверять информацию через надежные источники.
Ранее пенсионер из Гонконга потерял $840 000 в результате серии связанных мошеннических атак, начавшихся с общения в социальных сетях.