O ataque do "respondente automático"

X/Twitter, meados de 2025. Um titular posta um tweet frustrado para @OKX: "saque travado há 6 horas, ticket #4471, ajudem por favor". Em 90 segundos, três contas com nomes de usuário no estilo OKX respondem: @OKX_Help_BR, @OKXSupport_Official, @OKXcare. Cada uma com o logo da OKX como avatar, 800–2.000 seguidores, oferta de ajuda por DM.

A conta real do suporte OKX também nunca manda DM primeiro. Os respondentes são bots, raspados do feed público de menções de toda exchange grande. O funil do DM termina num "portal de verificação" falso que coleta seed phrases.

Como funciona a fazenda de bots

Um único operador consegue rodar centenas de contas-cópia por trás de um pool de proxies. Um scraper monitora o feed de menções para @OKX, @Binance, @MercadoBitcoin. Em segundos após qualquer tweet de reclamação, o bot responde com um convite templado para DM. Quase todas as respostas dão em nada, mas cada uma custa praticamente zero, então as poucas que pegam pagam a operação inteira.

Os três sinais

  • O nome de usuário tem padding. A OKX tem mais de uma conta no X e lista as verdadeiras no próprio site. Um @ que não está nessa lista não é da OKX — e underline, "support", "help", "official", "care" ou números enfiados no nome são o disfarce de sempre. Nem o selo de verificado resolve: contas com selo também são sequestradas.
  • O tempo de resposta é rápido demais. Times reais de social media de exchanges respondem em horas, não em segundos. Uma resposta em 90 segundos a uma reclamação não-urgente é um bot pescando os desesperados.
  • O DM pede para você sair da plataforma. "Continue a verificação no nosso Telegram" ou "Baixe nosso app de suporte" leva você para um canal onde as ferramentas antiphishing do X não veem a conversa.

O movimento defensivo

Pare de responder. Abra o app da OKX no celular, vá em Central de Ajuda, registre um ticket. Bloqueie toda conta que mandar DM dentro da primeira hora após você reclamar de uma exchange — são todas golpe. Se você quer desabafar publicamente, faça sem tagear a exchange, ou tagueie só depois do número do ticket em mãos.

O que o X está fazendo

Não o bastante para você contar com isso. Contas são suspensas, sim, mas as fazendas de bots criam novas mais rápido do que as remoções chegam. A responsabilidade defensiva fica com o usuário.