Покеристи та спортсмени стали мішенню нової фішингової кампанії в X

Відомі представники покерної та спортивної спільнот стали жертвами серії зламів акаунтів у соцмережі X. Після отримання доступу до профілів зловмисники використовують їх для публікації фейкових повідомлень про нібито вигідні криптовалютні інвестиції та розсилають приватні повідомлення підписникам, намагаючись отримати доступ до ще більшої кількості акаунтів.

Серед останніх постраждалих — професійна покеристка Ана Маркес. Її акаунт був використаний для публікації фальшивих дописів із переконливими AI-згенерованими зображеннями, що рекламували підробленого криптовалютного консультанта.

I’ve been grinding in crypto for a bit now, and it’s finally starting to show. Treated myself to a brand new AMG, and it feels unreal. Big shoutout to my coach @OliviaCapital for the guidance seriously couldn’t have pulled this off without her. pic.twitter.com/NWtmF0s0jq

— Ana Marquez (@AnaMarquez86) August 24, 2026

Аналогічної атаки зазнав чемпіон Головної події WSOP 2014 Мартін Якобсон. На його сторінці також з’явилися AI-зображення, зокрема фото, де він нібито позує біля нового автомобіля.

I’ve been grinding in crypto for a while now, and it’s finally starting to pay off. Treated myself to a brand new rolls, and honestly, it still feels unreal. Huge shoutout to my coach @OliviaCapital for the guidance and support. Seriously couldn’t have done it without her. pic.twitter.com/Jg9zThj1qc

— Martin Jacobson (@Martin_Jacobson) August 24, 2026

Втім, кампанія не обмежується покерною індустрією. Останнім часом зловмисники активно атакують і представників регбі, що свідчить про ширший масштаб операції.

Як працює схема

За наявною інформацією, злам починається після того, як користувач переходить за посиланням із приватного повідомлення, надісланого вже скомпрометованим акаунтом. Автор матеріалу особисто отримав такі повідомлення від акаунтів Ани Маркес і Мартіна Якобсона із проханням проголосувати в конкурсі покерних подкастів. Якщо адресат не відповідає, наступного дня надсилається повторне повідомлення.

Посилання веде на сайт для голосування, де пропонується авторизуватися через X. Після введення логіна та пароля облікові дані потрапляють до шахраїв, які отримують доступ до акаунта, розсилають аналогічні повідомлення всім підписникам і публікують нові шахрайські дописи.

Шахраї стали більш підготовленими

Подібні атаки вже не перший рік залишаються поширеними в X. Раніше через майже ідентичну схему доступ до свого акаунта остаточно втратив багаторічний коментатор WSOP Норман Чад, якому довелося створювати новий профіль після втрати сторінки з майже 58 тисячами підписників.

Нинішня хвиля атак виглядає більш продуманою. Зловмисники використовують повідомлення, пов’язані саме з покерною тематикою, а створені за допомогою штучного інтелекту зображення виглядають значно переконливіше.