ZachXBT señala estafas cripto coordinadas mediante publicaciones bélicas en X

Un conjunto de cuentas en redes sociales utilizó contenido relacionado con la guerra para canalizar usuarios hacia estafas cripto, según hallazgos compartidos por el investigador on-chain ZachXBT.

En un hilo reciente en X, detalló cómo más de 10 cuentas colaboraron durante el conflicto en Oriente Medio para atraer atención y redirigirla hacia promociones cripto fraudulentas.

La estrategia se basaba en publicaciones cargadas emocionalmente sobre guerra y política, diseñadas para captar la interacción de usuarios que ya seguían desarrollos globales rápidos, antes de desviar ese tráfico hacia campañas de estafa.

Cómo el contenido bélico genera interacción

ZachXBT dijo que los operadores detrás de la red adquirieron cuentas existentes que ya contaban con seguidores.

Estas cuentas empezaron entonces a publicar actualizaciones frecuentes centradas en sucesos negativos o alarmantes relacionados con la guerra y la política.

Las publicaciones aparecían varias veces al día y estaban estructuradas para provocar reacciones.

Al aprovechar la cobertura del conflicto en curso, las cuentas se posicionaron dentro de conversaciones de alto tráfico.

Eso aumentó la visibilidad sin depender de credibilidad original ni de información verificada.

Lo describió como una táctica de generación masiva de interacciones vinculada directamente al fraude.

Las publicaciones estaban diseñadas para generar respuestas, reenvíos y visibilidad, creando un conducto de atención que luego podía redirigirse.

Patrón de estafa coordinada

La actividad seguía una secuencia repetida. Primero, las cuentas publicaban mensajes llamativos vinculados a narrativas del conflicto.

Luego, cuentas conectadas amplificaban el mismo contenido mediante reenvíos, aumentando el alcance en la plataforma.

Una vez que aumentaban los niveles de interacción, los operadores introducían contenido relacionado con estafas.

Esto normalmente incluía sorteos falsos o promociones directas vinculadas a activos cripto.

El cambio de publicaciones de estilo informativo a mensajes de estafa era gradual, lo que lo volvía menos perceptible para usuarios ocasionales.

ZachXBT añadió que las cuentas cambiaban con frecuencia de nombre de usuario tras realizar las campañas.

Esto dificultaba el rastreo de la red y permitía que los mismos perfiles parecieran no estar relacionados con el tiempo.

El uso de múltiples cuentas también permitió al grupo repetir el proceso en distintos temas y audiencias.

Mayor alcance a través de usuarios desprevenidos

Algunas cuentas grandes en X interactuaron con las publicaciones sin conocer su origen o propósito.

Estas respuestas y reenvíos incrementaron aún más la visibilidad del contenido, llevándolo a los feeds de un público más amplio.

El método se apoyaba en gran medida en la ingeniería social. Los usuarios tienden a responder con mayor rapidez a actualizaciones negativas o urgentes, especialmente durante ciclos informativos impulsados por conflictos.

Este comportamiento aumenta las probabilidades de que las publicaciones sean tendencia o aparezcan en posiciones prominentes en los feeds.

Como resultado, las promociones de estafa integradas en estos ciclos de interacción alcanzaron a una audiencia más amplia que las tácticas de spam convencionales.

Vínculos on-chain con fraude cripto

ZachXBT dijo que los datos on-chain conectaban la red con esquemas de pump-and-dump en cripto.

Diez cuentas dentro del grupo fueron identificadas como promotoras activas de estas estafas.

Señaló que la evidencia on-chain sugiere que la operación generó ganancias de seis cifras.

Esto vincula la actividad en redes sociales directamente con resultados financieros, en lugar de spam aislado u oportunista.

Los hallazgos también apuntan a un riesgo más amplio. El mismo modelo podría escalarse más, dado lo fácilmente que publicaciones coordinadas pueden influir en la visibilidad en grandes plataformas.