Una investigación reveló que las cuentas que inundan Threads con capturas falsas sobre Mr. Beast forman parte de una red masiva de fraude criptográfico . El análisis, realizado por Zach Edwards, investigador de seguridad de Infoblox, identificó más de 10,000 sitios web fraudulentos vinculados a este esquema, presentados como «casinos cripto» . Estas cuentas publican capturas de pantalla de baja resolución que imitan artículos de medios como The Times o CNN, acompañadas de frases sin sentido, y suelen incluir imágenes de flores junto a un iPhone, en un patrón diseñado para evadir la moderación algorítmica.
Según explicó Edwards, la estrategia busca «enterrar» el dominio fraudulento dentro de la publicación para que los sistemas de detección automatizados no lo detecten con facilidad.

Mark Beare, directivo de la plataforma de detección de fraudes Malwarebytes, coincidió en que la táctica resulta inusual, ya que no contiene enlaces directos ni el lenguaje típico de las estafas de «hazte rico rápido» . Ambos expertos coincidieron en que Mr. Beast se ha convertido en una de las figuras públicas más citadas en este tipo de fraudes, superando incluso a personalidades como Elon Musk.
Aunque los estafadores utilizan constantemente nuevas tácticas para atraer a la gente a esquemas financieros, según Edwards y Mark Beare, responsable de consumo en la plataforma de detección de estafas Malwarebytes, la forma en que se han desarrollado estas publicaciones en Threads es inusual. Por un lado, las publicaciones no contienen enlaces evidentes a las estafas que están promoviendo.
Quienes caen en la trampa suelen recibir una supuesta bonificación de bienvenida y acceso a máquinas tragamonedas virtuales, donde se les insta a depositar dinero real o vincular billeteras cripto para «retirar» ganancias ficticias . Muchos de estos portales cuentan con anuncios en X y con el Meta Pixel integrado, lo que sugiere una inversión publicitaria considerable detrás de la operación. Meta no respondió a las consultas sobre el nivel de conocimiento que tiene sobre este problema, aunque continúa retirando algunas de las cuentas asociadas a la red.