自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

假冒$TSLA预售利用钱包筛查精准锁定受害者实施盗取

2026-08-13 03:28:05
收藏

网络犯罪论坛上,一款现成的诈骗工具包售价500美元

几乎没有任何技术技能的人,都可以利用它搭建一个虚假的$TSLA代币预售页面,并掏空所有参与购买者的钱包。

黑客将诈骗作为成品出售

这个工具包出自一个名为“xrep”的论坛账号之手,该账号自2026年3月起活跃于网络犯罪地下世界,并已获得其他犯罪分子的好评。

研究人员表示,该产品是“一个完整的诈骗盒子”。工具包包含托管服务、钓鱼页面、虚假投资仪表盘以及受害者追踪工具。

安全研究人员于5月16日发现了这一骗局。它展示了一个预售页面,上面显示特斯拉的名称和标志,并声称是X用户的独家早期认购机会。该网站支持多种语言,在手机和电脑上均可正常访问。

攻击开始时,系统会要求访问者提供X用户名进行“资格检查”。随后,页面会显示该账户的真实头像,让用户误以为这个优惠是专门为他们定制的。

骗局利用一种“错失恐惧症”心理,通过显示逐渐填满的进度条、倒计时时钟以及声称价格即将上涨的警告,来制造紧迫感。

第一个投资选项承诺,只要连接钱包就能获得15%的奖励。接着,一个表格会要求输入12个单词的恢复短语,从而彻底清空加密货币钱包。

另一个“投资”选项则跳过钱包,直接要求受害者将比特币、以太坊、USDT或狗狗币发送到操作者控制的地址。买家最终会在账户中看到一个虚假的余额。

一张显示虚假特斯拉诈骗网站的截图。来源:安全研究机构。

诈骗工具包窃取位置信息和恢复短语

控制面板使得该工具包更加危险。它允许操作者查看正在浏览网站的受害者,记录X用户名和位置信息,并收集在钓鱼页面上输入的恢复短语。操作者可以在下手之前验证钱包中是否有值得窃取的东西。

操作者还可以根据需要虚增余额,让用户误以为自己的投资正在获利,从而投入更多资金。如果用户已经付款,面板会发送一条消息,要求支付额外的网络费用。

8月3日,美国国税局警告称,诈骗者正在向加密货币持有者发送信件,引导他们访问一个看起来像官方税务网站的虚假“数字资产合规门户”,目的是窃取钱包凭证。该机构表示,并不存在这样的门户网站。

5月,有报道称,诈骗者向Ledger钱包用户发送了纸质信件。这些信件涉及一个虚假的“量子抵抗安全更新”,利用二维码钓鱼获取24个单词的恢复短语。

展开阅读全文
更多新闻