68+ bot posts promoting xmrwallet.com — all still live. Every victim warning — deleted. Заказано на Kwork по цене 500 рублей (~5 долларов) за партию. Время выполнения SEO-заказов оператора точно совпадает с временными метками на Google Drive.
Спам от ботов (АКТИВЕН)
Более 68 аккаунтов, публикующих одинаковый рекламный контент о xmrwallet.com. Приобретены на Kwork по цене 500 рублей за пакет. Ботовые фермы «крипто-новостей», которые публикуют в Твиттере ссылки на платные статьи. Первая волна: май 2018 года (криптозима уничтожила ферму, но твиты сохранились). Вторая волна: 2023 год (те же изображения с Google Drive из SEO-заказов оператора). Все еще активны в 2025–2026 годах. Ни один из них не был удален X/Twitter.
Предупреждения для пострадавших (УДАЛЕНО)
@Phish_Destroy — locked via Gold Checkmark. Independent researchers — posts removed. Victims reporting theft — reported and deleted. SHA-256 verified evidence — "inauthentic behavior." X's own automated review: "no violation." Still locked. Удалено более 100 легитимных сообщений. Сообщения ботов не затрагивались.
Wave 1 — May 2018 (Kwork bot farm, 500 RUB)
~40 аккаунтов, которые публиковали посты с интервалом в несколько часов. Формат у всех одинаковый: ссылка на платную статью на Новости о биткойне + рекламное изображение xmrwallet. Криптовалютная зима 2018 года погубила бизнес-модель этой бот-фермы, но каждый твит до сих пор индексируется. Именно эти «социальные сигналы» помогали платным статьям оператора занимать высокие позиции в поисковой выдаче.
Wave 2 — 2023 (matches Google Drive SEO orders)
В отчетности за 2023 год использованы те же изображения, что и на сайте оператора Папки Google Диска (последнее обновление — октябрь 2023 г.). Те же фотографии, те же подписи, те же ссылки. Папка на диске с названием «Xmr Wallet Photos» содержит именно те рекламные изображения, которые публиковали эти аккаунты.
Wave 3 — 2025-2026 (still going)
Купленная статья (все еще доступна)
Полный список URL-адресов (68+ сообщений)
Все сообщения ботов, которые мы нашли в результатах поиска X/Twitter. Все они по-прежнему активны. Все они рекламируют операцию по хищению средств на сумму более 100 миллионов долларов.
Скриншоты из кэша: cached-evidence/twitter-bots/ — 13 key bot posts + NewsBTC article preserved locally.
Полный список URL-адресов: ALL_BOT_URLS.txt
← Main archive · Evidence · [email protected]