Selon le chercheur en cybersécurité ZachXBT, la fonctionnalité destinée à empêcher les fraudeurs de se faire passer pour des organisations légitimes a simplement créé un nouveau marché noir.
Auparavant, tous les comptes vérifiés présentaient des coches bleues. Désormais, les coches bleues indiquent que le propriétaire du compte dispose d’un abonnement X Premium et remplit les conditions requises pour afficher les coches.
Les représentants du gouvernement, les organisations multilatérales et les individus agissant en tant que représentants du gouvernement peuvent désormais bénéficier d’une coche grise, tandis que les organisations commerciales peuvent bénéficier d’une coche dorée et d’une photo de profil carrée.
Barrage trivial à l’entrée
Afin de conserver une coche en or, les organisations doivent débourser 1 000 $ par mois. Selon Musk, cela constituait une barre d’entrée suffisamment haute pour que la plupart des escrocs rechignent au prix – ce qui serait encore insignifiant pour toute organisation suffisamment grande pour justifier une coche en or.
Malheureusement pour l’équipe de modération et la base d’utilisateurs de X, un grand vaut rien par rapport au montant d’argent qui peut être gagné en se faisant passer pour un projet de cryptographie pour promouvoir de faux parachutages et investissements.
« Alerte spoiler : s’ils gagnent de l’argent avec cela, ils s’en moquent. C’est pourquoi on peut créer un nouveau compte aujourd’hui, vous refléter et si vous le signalez, VOUS devez prouver que vous êtes le vrai, même s’ils ont déjà collecté vos informations. Sinon, comment obtenir de faux espaces promotionnels de jetons SpaceX ? »
Nouveau processus de vérification requis
Zach a attiré l’attention sur le problème croissant en présentant 12 comptes qu’il avait découverts en seulement 2 jours, qui usurpaient tous l’identité d’entreprises réelles au moyen de coches dorées.
Bonjour @X @prime le spam d’arnaque de phishing provenant de fausses organisations vérifiées sur Twitter est devenu incontrôlable.
Ces 12 comptes ne datent que des dernières 48 heures.
Les organisations vérifiées étaient censées rendre la tâche plus difficile aux fraudeurs, mais elles viennent de créer un nouveau marché noir pour les comptes… pic.twitter.com/cppyD5cUSj
-ZachXBT (@zachxbt) 27 août 2023
La plupart des comptes faisaient la promotion de faux largages de jetons, qui pourraient vider les portefeuilles des utilisateurs, collecter des informations sur les détenteurs des portefeuilles, et bien plus encore.
Selon Zach et d’autres utilisateurs qui ont rencontré les escrocs, bon nombre de ces comptes sont vendus sur les chaînes Telegram avant d’être lancés sur le crypto Twitter. Souvent, ces comptes génèrent des bénéfices illicites d’une valeur à 5 chiffres, ce qui rend l’argent dépensé pour créer le compte sans conséquence.
J’ai retracé certaines des fuites qui se produisent à la suite de liens malveillants promus à l’aide de publicités payantes réalisées par ces organisations vérifiées et c’est vraiment triste de voir que cela se situe souvent dans les 5 chiffres jusqu’à ce que les comptes soient supprimés.
–Yazan (@YazanXBT) 27 août 2023
Bien que certains des abonnés de Zach ayant des contacts présumés sur Twitter aient proposé de aide faire interdire les comptes en question, toutes les personnes impliquées ont reconnu qu’il ne s’agissait que d’une mesure provisoire.
Pour que X puisse conserver sa position de plateforme leader permettant aux entreprises d’entretenir des relations avec leurs clients, son équipe de modération doit prendre de toute urgence des mesures pour rétablir la confiance dans son processus de vérification.
Binance Free 100 $ (Exclusif) : utilisez ce lien pour vous inscrire et recevoir 100 $ gratuits et 10 % de réduction sur les frais sur Binance Futures le premier mois (termes).
Offre spéciale PrimeXBT : utilisez ce lien pour vous inscrire et entrez le code CRYPTOPOTATO50 pour recevoir jusqu’à 7 000 $ sur vos dépôts.