68+ bot posts promoting xmrwallet.com — all still live. Every victim warning — deleted. Adquirido por 500 rublos (~$5) por lote no Kwork. As encomendas de SEO do operador coincidem exatamente com os carimbos de data e hora do Google Drive.
Spam de bots (ATIVO)
Mais de 68 contas publicando conteúdo promocional idêntico sobre o xmrwallet.com. Adquiridas no Kwork por 500 rublos por pacote. Redes de bots de “notícias sobre criptomoedas” que tuítam links para artigos pagos. Primeira onda: maio de 2018 (o inverno das criptomoedas acabou com a rede, mas os tuítes continuam ativos). Segunda onda: 2023 (mesmas imagens do Google Drive provenientes de pedidos de SEO do operador). Ainda ativa em 2025-2026. Nenhum foi removido pelo X/Twitter.
Avisos às vítimas (EXCLUÍDO)
@Phish_Destroy — locked via Gold Checkmark. Independent researchers — posts removed. Victims reporting theft — reported and deleted. SHA-256 verified evidence — "inauthentic behavior." X's own automated review: "no violation." Still locked. Mais de 100 publicações legítimas foram removidas. Nenhuma publicação de bot foi afetada.
Wave 1 — May 2018 (Kwork bot farm, 500 RUB)
Cerca de 40 contas publicaram em intervalos de poucas horas. Formato idêntico: link para um artigo pago do Notícias sobre Bitcoin + imagem promocional do xmrwallet. O “inverno das criptomoedas” de 2018 acabou com o modelo de negócios da rede de bots, mas cada um desses tuítes ainda está indexado. Esses são os “sinais sociais” que ajudaram os artigos pagos do operador a aparecerem bem posicionados nos resultados de busca.
Wave 2 — 2023 (matches Google Drive SEO orders)
As contas de 2023 utilizam as mesmas imagens encontradas no site da operadora Pastas do Google Drive (última modificação em outubro de 2023). As mesmas imagens, as mesmas legendas, os mesmos links. A pasta do Drive intitulada “Xmr Wallet Photos” contém exatamente as imagens promocionais que essas contas publicaram.
Wave 3 — 2025-2026 (still going)
Artigo adquirido (ainda disponível)
Lista completa de URLs (mais de 68 publicações)
Todas as publicações de bots que encontramos nos resultados de pesquisa do X/Twitter. Todas ainda estão no ar. Todas promovem uma operação de roubo de mais de US$ 100 milhões.
Capturas de tela armazenadas em cache: cached-evidence/twitter-bots/ — 13 key bot posts + NewsBTC article preserved locally.
Lista completa de URLs: ALL_BOT_URLS.txt
← Main archive · Evidence · abuse@phishdestroy.io