Según un estudio de Cloudsek, las cuentas verificadas como Gold en X (anteriormente Twitter) aparecen cada vez más en las secciones de ventas de redes sociales de los foros y mercados de la web oscura.
El aumento tiene que ver con el nuevo modelo de verificación paga de X, que ha hecho que las cuentas verificadas sean más valiosas.
El antiguo programa «Twitter Blue» asignaba marcas azules a cuentas verificadas, sin cobrar ninguna tarifa. Después de que Elon Musk comprara Twitter en octubre de 2022 y cambiara su nombre a X, presentó un nuevo modelo. Las cuentas personales aún pueden obtener una marca azul si pagan una tarifa mensual de $8, pero no hay verificación de identidad. Las organizaciones, por otro lado, pueden pagar $200 al mes para verificar sus cuentas. Las empresas obtienen una marca dorada una vez que X aprueba su cuenta, mientras que las entidades gubernamentales obtienen una gris.
Más allá de la web oscura, Cloudsek vio anuncios que vendían cuentas X Gold en Telegram, lo que indica que campañas maliciosas están utilizando estas cuentas a gran escala. Los compradores pueden usar estas cuentas de oro para difundir desinformación, estafas laborales y estafas criptográficas, o llevar a las personas a sitios web de phishing para recopilar sus credenciales e PII (información de identificación personal). Por ejemplo, el equipo de investigación de CloudSek pudo identificar cuentas de oro verificadas. cuentas corporativas X que publican enlaces a sitios maliciosos similares al nombre de dominio real de la empresa pero en un dominio de nivel superior (TLD) diferente.
«Los anuncios en la web oscura se remontan a múltiples tiendas en línea y sus socios de marketing, como Facebook, Telegram, etc.», dijo CloudSek en un informe. «Algunos proveedores de cuentas X han alojado sus tiendas con éxito durante más de cuatro años y han utilizado el mismo medio para anunciar cuentas Twitter Gold».
CloudSek pudo localizar algunos de estos anuncios realizando búsquedas básicas en Google, Facebook o Telegram. Simplemente buscando las palabras clave «Twitter Gold buy» pudo recuperar anuncios de la web oscura comercializados a través de Facebook, dijo.