网络犯罪论坛上,一款现成的诈骗工具包售价500美元
几乎没有任何技术技能的人,都可以利用它搭建一个虚假的$TSLA代币预售页面,并掏空所有参与购买者的钱包。
黑客将诈骗作为成品出售
这个工具包出自一个名为“xrep”的论坛账号之手,该账号自2026年3月起活跃于网络犯罪地下世界,并已获得其他犯罪分子的好评。
研究人员表示,该产品是“一个完整的诈骗盒子”。工具包包含托管服务、钓鱼页面、虚假投资仪表盘以及受害者追踪工具。
安全研究人员于5月16日发现了这一骗局。它展示了一个预售页面,上面显示特斯拉的名称和标志,并声称是X用户的独家早期认购机会。该网站支持多种语言,在手机和电脑上均可正常访问。
攻击开始时,系统会要求访问者提供X用户名进行“资格检查”。随后,页面会显示该账户的真实头像,让用户误以为这个优惠是专门为他们定制的。
骗局利用一种“错失恐惧症”心理,通过显示逐渐填满的进度条、倒计时时钟以及声称价格即将上涨的警告,来制造紧迫感。
第一个投资选项承诺,只要连接钱包就能获得15%的奖励。接着,一个表格会要求输入12个单词的恢复短语,从而彻底清空加密货币钱包。
另一个“投资”选项则跳过钱包,直接要求受害者将比特币、以太坊、USDT或狗狗币发送到操作者控制的地址。买家最终会在账户中看到一个虚假的余额。
一张显示虚假特斯拉诈骗网站的截图。来源:安全研究机构。
诈骗工具包窃取位置信息和恢复短语
控制面板使得该工具包更加危险。它允许操作者查看正在浏览网站的受害者,记录X用户名和位置信息,并收集在钓鱼页面上输入的恢复短语。操作者可以在下手之前验证钱包中是否有值得窃取的东西。
操作者还可以根据需要虚增余额,让用户误以为自己的投资正在获利,从而投入更多资金。如果用户已经付款,面板会发送一条消息,要求支付额外的网络费用。
8月3日,美国国税局警告称,诈骗者正在向加密货币持有者发送信件,引导他们访问一个看起来像官方税务网站的虚假“数字资产合规门户”,目的是窃取钱包凭证。该机构表示,并不存在这样的门户网站。
5月,有报道称,诈骗者向Ledger钱包用户发送了纸质信件。这些信件涉及一个虚假的“量子抵抗安全更新”,利用二维码钓鱼获取24个单词的恢复短语。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种