טוויטר, או בשמה העדכני X, הייתה ונשארה הילד הרע והפרוע של הרשתות החברתיות. פלטפורמה שמבוססת על טקסטים קצרים, רף צנזורה אפסי והעלמת עין שיטתית מתכנים קיצוניים והונאות והכל על מזבח שורת הגדילה והתנועה. מי שחשב שהרכישה הרועשת של אילון מאסק, המיזוגים הנוצצים עם חברת הבינה המלאכותית xAI והכנסת גרוק למערכת ישנו את ה-DNA של החברה, קיבל תזכורת למציאות. בפועל, שום דבר מהותי לא השתנה. X נותרה שקועה באותו מאבק קיומי מוכר, במרדף נואש אחרי מספרי גדילה בזמן שהמשתמשים מהדור הישן כבר מזמן מתפזרים ובורחים לזרועות של פלטפורמות מתחרות.
בתוך אזור הדמדומים הזה, שבו "הנהלת X" (כלומר אילון מאסק) מעלימה עין משימושים לא לגיטימיים רק כדי להציג נתוני תנועה מתודלקים ולהגדיל את מצבת המשתמשים בתשלום, חוגגים אלו שיודעים לנצל את הוואקום. נוכלים, מפיצי פייק ניוז, סוכנים ומפעילי רשתות צללים חורשים על היעדר האכיפה של הפלטפורמה ומנצלים שורת טריקים ושטיקים טכניים כדי להפיץ תכנים מזיקים. הבעיה היא שהפעם לא מדובר בשיטות פריצה מתוחכמות, אלא במניפולציה מגוחכת בפשטותה בקישורי הציוצים, פרצה גלויה שכל אחד יכול לנצל.
השיטה עובדת במנגנון אלמנטרי: הנדסה קלה של ה-URL. הנוכלים לוקחים ציוץ קיים שמשרת את המטרה שלהם, משנים את שם המשתמש המופיע בתוך הקישור לשמו של דמות מוכרת או מקור סמכותי, והופה, התקבל קישור שנראה על פניו כאותנטי לחלוטין. עבור הקורא הממוצע, שמורגל ללחוץ על לינקים בלי לבדוק לעומק את מבנה שורת הכתובת, מדובר במראית עין אפקטיבית ומטעה ביותר שיוצרת רושם של מקור מוסמך.
הטריק הזה מאפשר לנוכלים לפעול בשתי דרכים מרכזיות:
1. יצירת חשבון מתחזה שמפיץ קישורים שנראים אמינים לחלוטין.
2. שדרוג וקידום של קישורים קיימים כדי להעניק להם חזות של ידיעה מרעישה מפי אוטוריטה.
כך למשל, בדוגמא שאינה עושה שימוש בהתחזות – קישור רגיל לציוץ של משתמש רנדומאלי במערכת, מהסוג של:
https://x.com/WxRiskGrains/status/1992257696746410290
יכול להפוך ברגע, באמצעות החלפת שם המשתמש בתוך הקישור בלבד, לקישור שנראה כאילו נכתב ישירות על ידי אילון מאסק עצמו או הנשיא טראמפ:
https://x.com/TRUMP/status/1992257696746410290
או לחלופין לזה של גוף תקשורת מכובד:
https://x.com/CNN/status/1992257696746410290
כמה השפעה כבר יש לשם משתמש בקישור?
המערכת של X מקבלת את הקישור ומפנה לציוץ המקורי, אך בדרך, הרושם הראשוני והסמכותיות המדומה כבר עשו את שלהם. הקורא הממוצע שרואה את שמו של מאסק או טראמפ בתוך הלינק משוכנע כבר כי מדובר בציטוט ישיר או בידיעה דרמטית, והדרך להונאה קצרה מאוד.
זה אינו רק תרחיש תיאורטי. בדיקה של AgentM העלתה שימוש נרחב בלינקים המניפולטיביים הללו, שמטרתם להשפיע באופן ישיר על קבלת החלטות של משקיעים קטנים. לפי הבדיקה, הנוכלים מנצלים את המראה האותנטי של הקישורים כדי להריץ שמועות, לזייף הצהרות ולהטות שווקים בזמן אמת.
הזירות המרכזיות שבהן מופעלת המניפולציה הזו הן אתרי הימורים וחיזוי כמו פולימרקט (Polymarket) וקאשי, לצד פלטפורמות השקעה במטבעות קריפטו, מקומות שבהם כל שמועה או ציוץ מבוים של דמות מפתח יכולים להזיז מליוני דולרים בשניות ולמוטט משקיעים תמימים.