Arturo TrenardZachXBT Desenmascara Red de Estafas Cripto en X que Usaba Contenido Bélico Falso Viral
El investigador de blockchain ZachXBT reveló este lunes el descubrimiento de una red coordinada de más de diez cuentas falsas en la red social X. Estas cuentas, algunas creadas con inteligencia artificial para suplantar a influencers prominentes, utilizaron publicaciones exageradas o falsas sobre conflictos bélicos y temas geopolíticos para generar un engagement masivo y, posteriormente, redirigir a los usuarios hacia estafas de criptomonedas. La evidencia on-chain sugiere que el esquema ya ha reportado ganancias de seis cifras en dólares.
El Descubrimiento y la Estructura de la Red Fraudulenta
En un extenso hilo publicado en la plataforma X, ZachXBT detalló la existencia de una red coordinada de cuentas fraudulentas activa en la red social. El investigador identificó más de diez perfiles vinculados entre sí, los cuales, según su análisis, parecen haber sido comprados con bases de seguidores preexistentes para dotarlos de una apariencia inicial de legitimidad.
La táctica central de esta operación fue el uso de los denominados “doomposts”, publicaciones de contenido sensacionalista o apocalíptico centradas en guerras y tensiones geopolíticas. Este material, diseñado para volverse viral, servía como carnada para atraer una audiencia masiva. El objetivo final, sin embargo, no era la discusión política, sino redirigir esa atención y tráfico hacia enlaces que conducían a diversas estafas relacionadas con criptomonedas.
Mecanismos de la Estafa: Del “Doomposting” al “Pump-and-Dump”
La operación seguía un patrón de dos fases claramente definido. En primer lugar, las cuentas publicaban contenido exagerado o completamente falso sobre conflictos internacionales, logrando atraer millones de vistas. Para aumentar su credibilidad, algunas utilizaron inteligencia artificial para suplantar la identidad de figuras conocidas, como el influencer del ecosistema cripto Mario Nawfal.
Una vez alcanzado un pico de atención y engagement, las cuentas ejecutaban un giro brusco en su contenido. Abandonaban los temas geopolíticos para comenzar a promocionar fraudes financieros. Entre las estafas identificadas se encuentran sorteos falsos de criptomonedas y esquemas de “pump-and-dump” de tokens.
“La evidencia on-chain sugiere que el esquema obtuvo ganancias de seis cifras”, afirmó ZachXBT en su hilo.
El investigador citó un caso concreto ocurrido el 22 de febrero, donde la red promocionó agresivamente el token “Oramama” antes de un desplome evidente en su valor.
La Respuesta de las Plataformas y la Persistencia del Problema
Este caso se enmarca en un debate más amplio sobre la moderación de contenido y la lucha contra la desinformación en redes sociales. La plataforma X había anunciado el mes anterior, a través de su jefe de producto Nikita Bier, la implementación de medidas mejoradas para la detección de bots y el etiquetado de contenido generado por inteligencia artificial.
Sin embargo, la investigación de ZachXBT expone la persistencia y sofisticación del problema. La red descubierta demostró ser capaz de generar un engagement masivo y viral en un corto período, burlando los controles existentes y engañando a una amplia base de usuarios. El contraste entre las medidas anunciadas y la efectividad operativa de estos esquemas coordinados subraya los desafíos técnicos y de escala que enfrentan las plataformas.
Consecuencias y Recomendaciones
Frente a estos hallazgos, ZachXBT hizo un llamado claro a la acción. El investigador argumentó que la manipulación coordinada de plataformas para fines fraudulentos debería acarrear no solo la suspensión de las cuentas involucradas, sino también consecuencias legales para sus operadores.
Para los usuarios, la recomendación principal es ejercer una extrema precaución. ZachXBT instó a verificar minuciosamente el historial de publicaciones recientes y los detalles de cualquier cuenta antes de interactuar con su contenido, especialmente si promociona oportunidades financieras en el sector cripto.
Como acción preventiva concreta, el investigador compartió una lista de los usuarios de X presuntamente involucrados en esta red, facilitando su identificación pública en caso de que cambien sus nombres de usuario o desactiven los perfiles.