Escroqueries en Cryptomonnaie et Manipulation des Médias Sociaux
L’enquêteur on-chain ZachXBT a rapporté l’existence d’un groupe coordonné de comptes de médias sociaux qui ont utilisé des publications liées à la guerre et à la politique sur X pour diriger les utilisateurs vers des escroqueries en cryptomonnaie. Dans son dernier fil, il indique que ce réseau comprenait plus de 10 comptes et s’appuyait sur un contenu basé sur la peur pour accroître sa portée pendant le conflit au Moyen-Orient en cours.
ZachXBT a précisé que les opérateurs avaient acquis des comptes déjà dotés d’abonnés. Ils ont ensuite commencé à publier plusieurs fois par jour des mises à jour alarmantes sur la guerre et la politique, dans le but d’attirer des réactions de la part des utilisateurs suivant déjà ces événements mondiaux en rapide évolution. Il a décrit ce schéma comme une forme de farming d’engagement liée à la fraude.
Stratégie de Manipulation
Selon son fil, les comptes utilisaient des publications émotionnellement chargées pour susciter des vues et des réponses. Une fois leur portée accrue, les opérateurs ont redirigé l’attention vers du contenu d’escroquerie lié à des promotions en cryptomonnaie. ZachXBT a expliqué que le schéma suivait une séquence claire :
Les comptes publiaient d’abord du contenu alarmant, puis utilisaient d’autres comptes associés pour republier les mêmes messages et augmenter leur visibilité. Ensuite, ils promouvaient de fausses loteries ou des offres d’escroquerie directes liées à la cryptomonnaie.
Il a ajouté que les opérateurs changeaient souvent de noms d’utilisateur après avoir mené leurs campagnes, rendant ainsi le réseau plus difficile à suivre et permettant aux mêmes comptes d’apparaître comme non liés au fil du temps. L’utilisation de plusieurs comptes a également permis au groupe de répéter cette méthode sur différents sujets et auprès de divers publics.
Impact et Risques Associés
De plus, ZachXBT a noté que certains grands comptes sur X répondaient ou interagissaient avec ces publications sans connaître la source ou l’objectif derrière elles. Cette activité a donné au contenu une exposition plus large et a facilité sa propagation sur la plateforme. Il a souligné que cette méthode reposait autant sur l’ingénierie sociale que sur la coordination des comptes.
Les utilisateurs réagissent souvent plus rapidement aux publications négatives ou alarmantes, en particulier pendant les cycles d’actualités liés à la guerre. Cette réaction peut faire remonter une publication dans les fils d’actualité et exposer des promotions d’escroquerie à un plus grand nombre de personnes.
ZachXBT a indiqué que 10 comptes dans le cluster surveillé promouvaient des escroqueries en cryptomonnaie de type pump-and-dump. Il a écrit que
« les preuves on-chain suggèrent que le schéma a généré des bénéfices à six chiffres. »
Sa déclaration a établi un lien entre l’activité sur les réseaux sociaux et des gains financiers, plutôt que de simples spams aléatoires.
Il a également mis en garde contre le risque plus large associé à cette tactique. ZachXBT a déclaré qu’il est « effrayant de penser » à quel point la même méthode pourrait être utilisée à une échelle plus grande. Il a ajouté que la manipulation de la plateforme devrait faire l’objet d’interdictions et d’actions légales, car de nombreux utilisateurs sur X tombent déjà dans le piège de fausses informations partagées à travers des publications coordonnées.
