Wenn Sie im letzten Jahr etwas Zeit mit der Threads-App von Meta verbracht haben, haben Sie wahrscheinlich gesehen, was ich gerne „die Jungs, die auf Mr. Beast antworten“ nenne: Ein Spam-Konto antwortet auf einen beliebten Beitrag mit einer unsinnigen Phrase und einem minderwertigen Screenshot aus der britischen Zeitung. Die Zeiten mit einer fiktiven Geschichte über Mr. Beast. Meist gibt es ein zweites, scheinbar zufälliges Bild – oft einen Blumenstrauß mit einem iPhone. Die Formel weist einige geringfügige Abweichungen auf, aber diese Beiträge sind absolut überall.
Wie viel Social-Media-Spam ist dies Teil eines massiven Krypto-Betrugs.
Laut einer Analyse des Infoblox-Sicherheitsforschers Zach Edwards betreibt die Person oder Gruppe hinter diesen Konten mehr als 10.000 bösartige „Krypto-Casino“-Websites. woozad hat Dutzende Konten identifiziert, die Spam-Antworten von Mr. Beast in Threads posten, von denen einige in den letzten 30 Tagen Hunderttausende Aufrufe verzeichneten. Alle Konten beworbenen Websites, die von Edwards als Teil desselben Netzwerks identifiziert wurden.
Während Betrüger ständig neue Taktiken anwenden, um Menschen in Finanzpläne zu locken, ist die Art und Weise, wie diese Nachrichten in Threads verbreitet wurden, laut Edwards und Mark Beare, Leiter der Verbraucherabteilung bei der Betrugserkennungsplattform Malwarebytes, ungewöhnlich. Zum einen enthalten die Beiträge keine offensichtlichen Links zu den von ihnen beworbenen Betrügereien. Selbst die seltsamen Phrasen, die neben den Bildern erscheinen, wie „Bleistiftspäne kräuseln sich wie Stiefmütterchen“, lesen sich nicht wie die typischen Krypto-Betrugsinhalte, mit denen man schnell reich werden kann, auf die viele Social-Media-Nutzer häufig stoßen. Aber schauen Sie sich die gefälschten Screenshots genau an und Sie werden sehen, dass jedem niedrigaufgelösten Foto des YouTubers gefälschte Nachrichten beigefügt sind, in denen behauptet wird, er starte ein neues „Projekt“ oder eine neue „Werbeaktion“ und verschenke Geld, wenn Sie eine oberflächliche Website besuchen.
Edwards glaubt, dass die bizarren Posting-Gewohnheiten der Konten ein Versuch sind, sowohl der Erkennung durch die Systeme von Meta zu entgehen als auch zu testen, welche Arten von Posts am wahrscheinlichsten sichtbar werden. „Dieses Netzwerk ist ein Monster für A/B-Tests“, sagte er zu woozad und verwies auf ihre Fähigkeit, verschiedene Variationen desselben Inhalts auszuprobieren, um herauszufinden, welche am effektivsten ist. „Diese Kriminellen haben möglicherweise herausgefunden, dass ihre Domains zu schnell gestohlen wurden, als sie sie in den Beitrag eingebettet haben, also haben sie diesen seltsamen Prozess ausprobiert, bei dem man die Domain vergräbt und der Person das Gefühl gibt, dass es sich um eine Schatzsuche handelt. Wenn Sie ein einfaches Bild bewerben und es eine obskure URL gibt, die nicht einmal gut sichtbar ist, könnten viele dieser KI-(Erkennungs-)Systeme sie übersehen.“
Die Mr. Beast-Antwortbetrüger scheinen auch herausgefunden zu haben, wie sie ihren Spam für die einzigartigen Eigenarten des Threads-Algorithmus optimieren können. Das Antworten auf beliebte Beiträge ist eine bewährte Strategie, um in Diskussionen sichtbarer zu werden. Meta sagte, dass die Hälfte der Meinungen zu Threads aus Antworten stammen. Unsinnige Phrasen und Screenshots mit niedriger Auflösung, die oft eine Vergrößerung des Bildes erfordern, um es richtig anzuzeigen, regen wahrscheinlich mehr Benutzer dazu an, bei Beiträgen zu verweilen. All dies könnte am Ende ein Rezept für eine algorithmische Verstärkung sein.
„Sie versuchen, einen Algorithmus zu füttern, und jede Plattform hat einen anderen Algorithmus“, sagt Mark Beare, Leiter der Verbraucherabteilung bei der Betrugserkennungsplattform Malwarebytes. Obwohl Beare sagte, er sei mit diesem speziellen Netzwerk von Krypto-Betrügern nicht vertraut, war er nicht überrascht von deren offensichtlicher Fixierung auf Mr. Beast. Mr. Beast, sagt er, sei mittlerweile eine der allgegenwärtigsten Persönlichkeiten des öffentlichen Lebens bei Betrügereien, wobei die Erwähnungen des YouTubers zahlreicher seien als andere häufig zitierte Prominente wie Elon Musk.
Screenshot
Viele dieser Betrugswebsites (wie die oben genannte) bieten einfache Einzahlungsbetrügereien an, sagt Edwards. Die Websites versprechen eine Art „kostenlose Belohnung“ oder einen Anmeldebonus, um Menschen zur Erstellung eines Kontos zu verleiten. Sobald sie sich anmelden und ihr Werbeguthaben erhalten (eine von woozad besuchte Website nannte es „Gratisgeld“), werden ihnen eine Vielzahl von Online-Slots und anderen einfachen Spielen präsentiert. Die Websites behaupten, dass Benutzer jederzeit Geld abheben und einzahlen können, was sie dazu auffordert, ihre Kreditkarteninformationen preiszugeben oder Krypto-Wallets anzuschließen.
Nachdem ich auf einer dieser Websites einen Aktionscode eingegeben hatte, der angeblich aus Mr. Beast-Spam stammte, wurde mir mitgeteilt, dass ich „zu den Gewinnern unserer 10-Millionen-Dollar-Bonus-Event-Aktion“ gehöre und 3.000 US-Dollar gewonnen habe. Um diese Gewinne abzuheben, ist lediglich die Angabe einer Wallet-Adresse oder Kreditkartennummer erforderlich. Dies passt zu dem von Edwards beschriebenen Modell.
„Das ist normalerweise so: Melden Sie sich für Ihren Einzahlungsbonus an, dann zeigen sie Ihnen gefälschte Rückerstattungen und ermutigen Sie dann, mehr Geld einzuzahlen“, erklärt er. „Sie suchen nicht wirklich nach langfristigen Kontern, sondern nach schnellen Einsätzen.“
Es ist unklar, wie viele Menschen Opfer dieser Betrügereien werden könnten. Die Analyse von über 10.000 von Edwards gesammelten Domains zeigt, dass viele dieser sogenannten Krypto-Casinos nur sehr wenig Verkehr verzeichnen. Aber auf Threads haben eine Handvoll Konten, die Spam-Antworten von Mr. Beast posten, in den letzten 30 Tagen fast eine Million Aufrufe erhalten, wie aus der öffentlichen Aufrufstatistik von Threads hervorgeht. Bei einigen dieser Konten handelte es sich offenbar um gehackte Konten normaler Benutzer, während es sich bei anderen um relativ neue Konten handelte, die über die Werbung für Casino-Websites hinaus offenbar kaum einen Nutzen hatten. Einige posteten auch häufig halbsekundelange pornografische Clips mit Links zu Telegram-Kanälen, die für „Threads Hot Video 18+“ werben. (Interessanterweise werden Beiträge mit pornografischen Clips nicht in der Threads-App angezeigt, obwohl sie auf threads.com sichtbar sind.)
Screenshot
Edwards, der ähnliche Kampagnen auf anderen Websites verfolgt hat, vermutet, dass die Betrüger auf anderen Plattformen als Threads aktiv sind. Die Beiträge von Threads weisen einige Ähnlichkeiten mit einer Spam-Welle auf, die letztes Jahr auf Discord abzielte, und es gibt einige Überschneidungen zwischen den auf den beiden Plattformen beworbenen bösartigen Domains. Er wies auch darauf hin, dass viele der neuesten von ihm entdeckten Websites X-Anzeigen sowie den Meta-Pixel enthalten, der es Facebook-Werbetreibenden ermöglicht, zu verfolgen, wie Menschen ihre Websites nutzen. „Ich bin überzeugt, dass sie viel Geld für Werbung ausgeben“, sagt er.
Unklar ist, wie bewusst Meta sich seines Mr. Beast-Spam-Problems bewusst ist. Obwohl das Unternehmen offenbar einige mit dieser Gruppe verknüpfte Konten entfernt, wirft die Häufigkeit, mit der diese Beiträge erscheinen, Fragen zur Wirksamkeit der Durchsetzung auf.
Screenshots des gefälschten Business-Bereichs von Die Zeiten erscheinen seit über einem Jahr. Es ist sogar zu einer Art Insider-Witz auf der Plattform geworden. „Jemand anderes glaubt, dass Ihr Beitrag erfolgreich war, als Sie Spam-Kommentare von Mr. Beast erhalten“, sagte ein Benutzer im April. „Baby, wach auf! Der neue Mr. Beast-Spam ist weg“, postete jemand Anfang des Monats, als eine neue Variante von Mr. Beasts Screenshot – dieser zeigt einen gefälschten CNN-Artikel – erschien.
Edwards und Beare sagten, Meta sollte in der Lage sein, diese Art von Kampagnen zu erkennen, selbst wenn Betrüger Stealth-Techniken verwenden, um die von ihnen beworbenen URLs zu verbergen. Meta hat woozad zum Zeitpunkt der Veröffentlichung dieses Artikels keinen Kommentar übermittelt.
„Meta verfügt über großartige KI-Erkennungsmodelle, sie haben dafür ein sehr, sehr gutes Modell auf Facebook“, sagt Beare. „Es kommt wirklich auf eine Frage der Priorität an. Wenn diese Taktiken immer noch funktionieren und sie über einen sehr langen Zeitraum funktionieren, bedeutet das, dass sie nicht als Priorität festgelegt wurden.“
