Ончейн-детектив ZachXBT викрив скоординовану мережу з понад 10 акаунтів у соцмережі X, які публікували фейкові та перебільшені новини про війну та геополітику — і конвертували зібрану аудиторію у прибуток на крипто-схемах.
Механіка проста й добре відпрацьована. Шахраї купували вже розкручені акаунти з наявною аудиторією — щоб не витрачати час на набір підписників з нуля. Далі кілька разів на день публікували тривожний контент про збройні конфлікти, погрози та політичні кризи. Акаунти зі “зв’язаної” мережі репостили матеріали один одного, штучно розкручуючи охоплення.
Публікації набирали мільйони переглядів і тисячі вподобань — частково завдяки тому, що великі легітимні акаунти несвідомо ретвітили або коментували ці пости, додаючи їм ще більшої видимості. Коли трафік був розігрітий до потрібного рівня, мережа запускала фейкові роздачі або просувала скам-токени. Після монетизації акаунти змінювали імена — щоб уникнути розкриття й повторно використати профілі для наступних схем.
Один з акаунтів мережі — wanglaurentceo — видавав себе за «азіатську версію» відомого інфлюенсера Маріо Навфала. Образ згенерував ШІ на основі фото Навфала. Цей акаунт змінив ім’я 17 разів і встиг набрати близько 80 тис. підписників. Як приклад впливовості мережі: один із постів про нібито плани Ірану пошкодити підводні кабелі, через які проходить 95-99% світового інтернет-трафіку, набрав 26 тис. ретвітів, 50 тис. вподобань і 1,8 млн переглядів — навіть попри те, що мітка Community Notes на X позначила публікацію як недостовірну.
Конкретний приклад монетизації: 22 лютого 2026 року всі десять акаунтів мережі одночасно почали просувати токен ORAMAMA — мемкоін на блокчейні Solana, що торгувався через PumpSwap. Після короткого хайпу вони більше жодного разу не згадали цей токен. Ончейн-аналіз ZachXBT показав, що організатори схеми заробили на цій операції шестизначну суму.
Після публікації розслідування всі 11 згаданих акаунтів одночасно заблокували ZachXBT — що, за його словами, свідчить про централізоване управління мережею. X, за наявними даними, згодом призупинив усі 16 акаунтів, пов’язаних зі схемою. ZachXBT також повідомив, що голова продукту X Нікіта Б’єр був поінформований про ці акаунти.
Детектив наголосив: якщо подібну модель візьме на озброєння не рядовий шахрай, а державний актор — наслідки будуть незрівнянно серйознішими. Він також закликав платформу запровадити бани та юридичну відповідальність за маніпуляцію. Як особисту практику безпеки ZachXBT рекомендує перевіряти історію акаунту й деталі профілю перед тим, як взаємодіяти з вірусним контентом — оскільки ферми залучення та ШІ-спам стали масовим явищем у соцмережах, і X тут не виняток.
Мережа активно експлуатувала конкретний геополітичний контекст — загострення відносин між США та Іраном. Серед фейкових матеріалів фігурував пост про повне відключення електроенергії на Кубі, через яке нібито загинули всі пацієнти на апаратах штучного вентиляції легень — з прямим звинуваченням на адресу американської блокади.
Інший акаунт під виглядом шейха з ОАЕ публікував “таймери” зворотного відліку до ймовірних іранських ударів по Саудівській Аравії, Катару, Бахрейну, Кувейту та Йорданії. ZachXBT також виявив окремий акаунт із понад 350 тис. підписників, який використовував аналогічну механіку фарму залучення для просування крипто-схем, представляючи себе як криптоентузіаста з ОАЕ.
Після публікації розслідування ZachXBT додатково ідентифікував п’ять пов’язаних акаунтів — jihooncrypto, seongwooiq300, iq300min, raqeem_saudi та mrcryptowhalecn (The Daily Hodl) — що розширило загальну кількість виявлених профілів до 16.
Минулого місяця голова продукту X Нікіта Б’єр оголосив про впровадження нових інструментів виявлення та видалення ботів, а також про запуск користувацьких міток для ШІ-згенерованого контенту. Втім, виявлена ZachXBT мережа змогла набрати значну аудиторію ще до того, як модерація встигла відреагувати. Це системна проблема: координована дезінформація масштабується швидше за будь-які захисні механізми платформи.
Джерело: Х
Повідомити про помилку
Текст, який буде надіслано нашим редакторам: