ZachXBT разоблачает сеть манипулирования в социальных сетях: фейковые «военные новости» используются для перенаправления трафика в крипто-мошенничества на сотни тысяч долларов

23 марта 2026 года ончейн-следователь ZachXBT раскрыл скоординированную группу аккаунтов, действующих в X, которые, предположительно, генерируют «свежие новости» (включая панические сообщения, связанные с войной) для привлечения внимания, а затем перенаправляют это внимание на мошеннические крипто-проекты. По данным BlockBeats, сеть включает более 10 аккаунтов, часто полагается на купленные аккаунты с существующей базой подписчиков и использует несколько вспомогательных аккаунтов для взаимного усиления публикаций, достигая миллионов просмотров и высокого уровня вовлеченности.

Это не просто очередная «крипто-драма в Твиттере». Это воспроизводимый, индустриализированный сценарий, который сочетает социальную инженерию, личности, сгенерированные ИИ, и всегда доступную ликвидность токенных рынков, — превращая внимание в украденные средства с молниеносной скоростью.

Что, по утверждению ZachXBT, было обнаружено: Скоординированный поток внимания

На основе раскрытия информации, обобщенного BlockBeats, основные элементы операции выглядят следующим образом:

• Приобретение аккаунтов как инфраструктура: операторы покупают старые аккаунты X с подписчиками, а затем переименовывают их в «новостные» или «разведывательные» персонажи.
• Панический контент как двигатель роста: публикации оптимизируются для максимальной эмоциональной реакции (эскалация войны, «неминуемая катастрофа», «срочная утечка», «последний шанс действовать»).
• Взаимное усиление для манипулирования распространением: сеть мелких аккаунтов быстро перепубликует и комментирует, чтобы увеличить скорость распространения, направляя посты в петли алгоритмических рекомендаций (классический паттерн скоординированного неаутентичного поведения).
• «Люди», сгенерированные ИИ, как обертка для доверия: по сообщениям, сеть использует сгенерированные ИИ профильные фотографии и вымышленные личные истории, чтобы казаться легитимной и независимой.
• Этап конвертации: как только внимание привлечено, аккаунты направляют пользователей к «возможностям» — как правило, высокорисковым запускам, предпродажам, «эксклюзивным белым спискам», фейковым аирдропам или ссылкам, ведущим на страницы, опустошающие кошелек.

Другими словами, мошенничество происходит не только ончейн. Ончейн-кража — это просто последний этап офчейн-конвейера манипуляций.

Почему это так хорошо работает в криптосфере (и продолжает работать)

Криптовалютные рынки обладают несколькими встроенными свойствами, которые делают эти кампании необычайно эффективными:

1. Информация распространяется быстрее, чем проверка. Ленты в реальном времени вознаграждают скорость. Мошенники используют это, публикуя первыми, а исправления допускают позже (если вообще допускают).

2. Взаимодействие с кошельком необратимо. Как только пользователь подписывает вредоносную транзакцию, средства могут исчезнуть за секунды — часто быстро перебрасываясь или обмениваясь между различными экосистемами.

3. Нарративы создают моменты «призыва к действию». Паника войны или «глобальный кризис» — мощный посыл, поскольку он побуждает людей к срочным решениям: «хеджируйте сейчас», «купите это сейчас», «переводите средства сейчас».

4. ИИ делает фермы личностей дешевыми. Изображения и тексты, сгенерированные ИИ, снижают стоимость создания правдоподобных личностей в больших масштабах. Chainalysis также подчеркивает, как мошенники все чаще используют ИИ-имперсонацию и социальную инженерию в современном крипто-мошенничестве. См.: Chainalysis — Crypto Scams 2026.

Современный стек мошенничества: от вирусного поста до опустошения кошелька

Типичный конвейер «манипулирования в социальных сетях» в 2026 году часто следует такой последовательности:

1. Триггерная тема: геополитический конфликт, санкции, слухи об биржах, «слитые» действия правительств.
2. Вирусная подача: «СРОЧНО», «неподтвержденные сообщения», «действуйте немедленно», «катастрофические прогнозы».
3. Построение доверия: ИИ-портреты, фальшивый «аналитический» тон, скриншоты, поддельные учетные данные.
4. Взлом дистрибуции: скоординированные ретвиты + шквал комментариев + цитируемые твиты.
5. Монетизация:
   • адреса фейковых предпродаж
   • фишинговые ссылки, замаскированные под страницы получения
   • вредоносные dApps, запрашивающие неограниченные разрешения
   • персонализация «поддержки» в личных сообщениях

Вот почему «крипто-мошенничества» сегодня — это в первую очередь маркетинговые операции, а уже затем технические атаки.

Красные флажки: как обнаружить эти сети в X, прежде чем они доберутся до вашего кошелька

Если вы запомните только одно: паника — это продукт. Относитесь к ней как к рекламе, пока не доказано обратное.

Практические предупреждающие знаки:

• Переименованные аккаунты: внезапные изменения имени пользователя, биографии, стиля публикаций или языка.
• Чрезмерное использование срочности: «остались минуты», «последний шанс», «пока не слишком поздно».
• «Слишком синхронизированное» вовлечение: один и тот же небольшой набор аккаунтов усиливает каждый пост в течение нескольких секунд.
• Отсутствие проверяемых источников: никаких первоисточников, никаких авторитетных изданий, только скриншоты скриншотов.
• Давление вне платформы: «пишите в DM для деталей», «присоединяйтесь к Telegram для альфы», «подтвердите, чтобы получить».
• Финансовые призывы к действию, связанные со страхом: «война приближается — купите этот токен для защиты».

Если вы видите такие паттерны, предполагайте, что цель — не информировать вас, а переместить вас.

Чек-лист безопасности пользователя 2026 (который действительно соответствует тому, как люди становятся жертвами мошенников)

Советы по безопасности часто терпят неудачу, потому что они слишком общие. Вот контрольный список, соответствующий тому, как социальные манипуляции приводят к потерям.