X использует «козырную карту» против криптомошенничества: первые твиты о выпуске токенов будут автоматически заблокированы, их разблокировка потребует подтверждения личности.

Автор: TechFlow

Ключевое от TechFlow: Руководитель продуктовых решений платформы X Никита Бир объявил о внедрении нового механизма: любые аккаунты, впервые публикующие контент, связанный с криптовалютами, будут автоматически заблокированы и потребуют прохождения верификации. По его словам, это решение «устранит 99% мотивации для злоумышленников». Данная политика направлена на борьбу с самой распространённой сейчас схемой мошенничества: хакеры крадут аккаунты через фишинговые письма, а затем используют доверие подписчиков для продвижения фейковых токенов.

Текст статьи:

Мошенничество в сфере криптовалют стало самой стойкой проблемой безопасности на платформе X, и администрация сервиса готова применить самое радикальное программное решение из всех, что были разработаны ранее.

Как сообщил Crypto Briefing 2 апреля, руководитель продуктов X Никита Бир 1 апреля во время ответа пользователю, подвергшемуся фишинговой атаке, на платформе X объявил о развертывании системы автоматической блокировки: при первой в истории аккаунта публикации материала, связанного с криптовалютами, система автоматически заблокирует его до прохождения проверки подлинности личности. Публиковать посты после этого станет возможно только после успешной верификации.

Бир написал в оригинальном посте: «Это должно уничтожить 99% стимулов, особенно учитывая, что Google вообще не делает ничего, чтобы остановить фишинг». В той же записи он перенёс стрелки на Google, раскритиковав компанию за неспособность эффективно блокировать фишинговые письма на уровне Gmail, отметив, что система автоматической блокировки X по сути является ответом на пробелы в защите со стороны Google.

Фишинговые атаки стали основным инструментом криптомошенничества, а украденные аккаунты превращаются в «инструменты для пиара монет»

Поводом для заявления Бира послужил личный случай основателя предиктивной биржи Predictfully Бенджамина Уайта. Согласно сообщению TheStreet, 1 апреля Уайт подробно на X описал, как его аккаунт был взломан: злоумышленники отправили ему фишинговое письмо, замаскированное под уведомление об нарушение авторских прав, обманом вынудили перейти на поддельную страницу входа, похитили учётные данные вместе с кодами двухфакторной аутентификации, после чего захватили его аккаунт и начали использовать для продвижения фальшивых криптопроектов. Хакеры также потребовали «выкуп за аккаунт» в размере 4000 долларов.

В настоящее время данный метод атак стал высокоорганизованным промышленным процессом. Типичный алгоритм действий хакеров таков: рассылка фишинговых писем, замаскированных под официальные уведомления (предупреждения об авторских правах, оповещения о безопасности и т. д.), которые обманом побуждают пользователей вводить учётные данные на поддельных страницах входа. После перехвата аккаунта злоумышленники моментально размещают рекламу фейковых токенов или фишинговые ссылки, используя уровень доверия подписчиков оригинального профиля для быстрой инкассации средств. Поскольку транзакции в криптовалютах необратимы, жертва лишается средств безвозвратно, как только ведётся на удочку.

Согласно ежегодному отчету о криптопреступности от Chainalysis, опубликованному в этом году, объем средств, привлеченных в результате мошенничества в блокчейне в 2025 году, составил не менее 14 млрд долларов, что представляет собой значительный рост по сравнению с 9,9 млрд долларов в 2024 году. Данные компании CertiK показывают, что только в январе 2026 года фишинговые атаки привели к убыткам свыше 311 млн долларов, причем один пострадавший в результате атак социальной инженерии потерял 284 млн долларов.

Превращение украденных аккаунтов в «ненужную карту»

Стратегия Бира направлена непосредственно на ключевое звено этой цепочки получения прибыли: полное обесценивание украденных аккаунтов с точки зрения крипто-маркетинга.

Механизм работает следующим образом: если аккаунт, который никогда раньше не публиковал материалы о криптовалютах, внезапно начинает продвигать токен, система автоматически запускает процедуру блокировки и верификации личности. Согласно дополнительным пояснениям Бира, процитированным Bitget, он выделил конкретный типичный сценарий: «Если у вас более 10 тысяч подписчиков, но в истории вашего аккаунта полностью отсутствует активность, связанная с криптопроектами, а вы вдруг начинаете рекламировать мем-коин, это на 100% мошенничество. Мы детектируем такое поведение и запросим подтверждение права собственности на аккаунт, чтобы минимизировать случаи взлома».

Основная логика данного механизма базируется на экономических принципах: главная цель хакеров при краже аккаунтов заключается в использовании его базы подписчиков для продвижения фальшивых токенов. Если каждый раз при попытке опубликовать криптоконтент аккаунт автоматически блокируется, рентабельность всего процесса взлома резко падает, что подавляет преступный умысел на корню.

Комплекс мер X по борьбе с мошенничеством

Автоматическая блокировка первого криптопоста — лишь один из компонентов антифрод-стратегии платформы X.

По данным TheStreet, некоторые пользователи в комментариях к посту Бира пожаловались, что мошеннические аккаунты регулярно спамлят, отмечая @ до 50 человек одновременно. Бир ответил, что подобная массовая разметка «должна быть уже заблокирована», однако по отзывам пользователей реальный уровень фильтрации всё ещё требует улучшения.

Кроме того, X усилит мониторинг случаев захвата аккаунтов. Публикация мошеннического контента с украденных профилей остаётся одним из главных каналов распространения криптомошенничества на платформе. Как сообщает Bitget, новая система верификации будет также нацелена на ботов, выдающих себя за сотрудников легальных криптокомпаний. Такие аккаунты обычно оставляют комментарии под официальными постами, маскируясь под службу поддержки, чтобы заманивать жертв.

С момента присоединения к команде X в качестве руководителя продуктов в июле 2025 года, Бир инициировал несколько волн борьбы со спамом. В октябре прошлого года платформа разом удалила 1,7 миллиона ботов, занимающихся спамерскими ответами. В том же месяце был запущен инструмент прозрачности аккаунтов, публично отображающий метаданные, включая страну регистрации и историю смены имени пользователя. В январе текущего года X также ограничил работу приложений класса InfoFi (платформ для монетизации информации и пользовательского взаимодействия), сославшись на массовую публикацию низкокачественного контента, сгенерированного ИИ, и рассылку спам-сообщений.

С точки зрения тайминга, заявление Бира совпало с широким резонансом вокруг недавнего скандала с мошенничеством. Согласно публикации TradingView, цитирующей Cointelegraph, злоумышленник недавно выдавал себя за ветеринара, лечащего здоровье 193-летней черепахи «Джонатана», и продвигал в социальных сетях мем-коин «JONATHAN» на базе сети Solana. Стоимость токена временно взлетела более чем на 6000%, после чего мгновенно обрушилась. Правда о мошенничестве впоследствии была раскрыта СМИ, включая BBC.

По состоянию на текущий момент компания X не опубликовала точных сроков внедрения данной функции автоматической блокировки.