68+ bot posts promoting xmrwallet.com — all still live. Every victim warning — deleted. Acheté 500 roubles (~5 $) par lot sur Kwork. Les commandes SEO de l'opérateur correspondent exactement aux horodatages de Google Drive.
Spam généré par des bots (ACTIF)
Plus de 68 comptes publiant du contenu promotionnel identique concernant xmrwallet.com. Achetés sur Kwork au prix de 500 roubles par lot. Des fermes de bots « d’actualités crypto » qui tweetent des liens vers des articles sponsorisés. Première vague : mai 2018 (l’hiver crypto a mis fin à la ferme, mais les tweets subsistent). Deuxième vague : 2023 (mêmes images Google Drive issues des commandes SEO de l'opérateur). Toujours active en 2025-2026. Pas un seul n'a été supprimé par X/Twitter.
Avertissements aux victimes (SUPPRIMÉ)
@Phish_Destroy — locked via Gold Checkmark. Independent researchers — posts removed. Victims reporting theft — reported and deleted. SHA-256 verified evidence — "inauthentic behavior." X's own automated review: "no violation." Still locked. Plus d'une centaine de messages légitimes ont été supprimés. Aucun message de bot n'a été touché.
Wave 1 — May 2018 (Kwork bot farm, 500 RUB)
Une quarantaine de comptes ont publié des messages à quelques heures d'intervalle. Le format était identique : un lien vers un article payant de Actualités Bitcoin + une image promotionnelle de xmrwallet. L'hiver des cryptomonnaies de 2018 a mis fin au modèle économique de cette ferme de bots, mais chaque tweet est toujours indexé. Ce sont ces « signaux sociaux » qui ont permis aux articles payants de l'opérateur d'apparaître en tête des résultats de recherche.
Wave 2 — 2023 (matches Google Drive SEO orders)
Les comptes annuels 2023 reprennent les mêmes images que celles figurant sur le site de l'opérateur Dossiers Google Drive (dernière modification en octobre 2023). Mêmes images, mêmes légendes, mêmes liens. Le dossier « Xmr Wallet Photos » sur le disque D contient exactement les images promotionnelles que ces comptes ont publiées.
Wave 3 — 2025-2026 (still going)
Article acheté (toujours disponible)
Liste complète des URL (plus de 68 articles)
Tous les messages publiés par des bots que nous avons trouvés dans les résultats de recherche de X/Twitter. Ils sont tous encore en ligne. Tous font la promotion d'une opération de vol de plus de 100 millions de dollars.
Captures d'écran mises en cache : cached-evidence/twitter-bots/ — 13 key bot posts + NewsBTC article preserved locally.
Liste complète des URL : ALL_BOT_URLS.txt
← Main archive · Evidence · abuse@phishdestroy.io