500-Dollar-Betrugs-Kit baut eine gefälschte $TSLA-Vorkaufsseite auf und filtert Wallets, bevor sie geleert werden
- Ein Verkäufer auf einem Forum bietet ein 500 $ teures Komplettpaket an, mit dem eine gefälschte $TSLA-Presale-Website erstellt wird, die sich als Tesla ausgibt.
- Das Paket phishingt 12-Wörter-Wiederherstellungsphrasen hinter einem Bonusangebot von 15 % oder nutzt Krypto-Zahlungen.
- Sein Admin-Panel verfolgt Opfer und prüft, ob deren Wallets etwas Diebstahlwürdiges enthält.
Ein fertiges Betrugs-Kit wird auf einem Cybercrime-Forum für 500 US-Dollar angeboten. Jeder mit fast keiner technischen Fähigkeit kann eine gefälschte $TSLA-Token-Vorkaufsseite einrichten und die Wallets aller, die darauf hereinfallen, leeren.
Hacker verkauft Betrug als fertiges Produkt
Das Kit stammt von einem Forum-Account namens xrep, der seit März 2026 in der Cybercrime-Unterwelt aktiv ist. Es hat positive Bewertungen von anderen Kriminellen erhalten.
Das Produkt sei „ein komplettes Betrug-in-einer-Box“, sagten die Forscher. Das Bundle umfasst Hosting, Phishing-Seiten, ein gefälschtes Investitions-Dashboard und Tools zur Opferverfolgung.
Sicherheitsforscher von Malwarebytes fanden den Betrug am 16. Mai. Er zeigt eine Vorkaufseite, die den Namen und das Logo von Tesla präsentiert und als exklusiver Frühkauf für X-Nutzer beworben wird. Die Website ist in mehreren Sprachen verfügbar und funktioniert sowohl auf Smartphones als auch auf Desktop-Computern.
Zu Beginn des Angriffs wird der X-Benutzername des Besuchers für eine „Eignungsprüfung“ abgefragt. Anschließend zeigt die Seite das echte Profilbild dieses Kontos, um den Anschein zu erwecken, das Angebot sei speziell für den Benutzer ausgewählt worden.
Der Betrug erzeugt ein FOMO-Gefühl (Fear Of Missing Out), indem er eine sich füllende Finanzierungsleiste, einen Countdown-Timer und Warnungen nutzt, die behaupten, der Preis stehe kurz vor einem Anstieg.
Die erste Investitionsoption bietet einen 15-%-Bonus für das Verknüpfen einer Wallet. Anschließend fordert ein Formular die 12-Wörter-Wiederherstellungsphrase an, um die Krypto-Wallets vollständig zu leeren.
Die andere „Investitions“-Option umgeht die Wallet und fordert das Opfer auf, Bitcoin, Ethereum, USDT oder Dogecoin an eine vom Betreiber kontrollierte Adresse zu senden. Der Käufer sieht am Ende eine gefälschte Kontostand auf seinem Konto.
Das Betrugs-Kit stiehlt Standorte und Wiederherstellungsphrasen
Das Kontrollpanel macht das Kit gefährlicher. Es ermöglicht dem Betreiber, zu sehen, wie Opfer die Website navigieren, X-Benutzernamen und Standorte zu protokollieren sowie Wiederherstellungsphrasen, die auf der Phishing-Seite eingegeben wurden, zu sammeln. Der Betreiber kann überprüfen, ob eine Wallet etwas Wertvolles enthält, bevor er sie angreift.
Er kann den Kontostand auch auf Abruf aufblähen, sodass der Benutzer glaubt, seine Investition rentiere sich, und noch mehr zahlt. Wenn der Benutzer bereits gezahlt hat, gibt das Panel eine Nachricht aus, die eine zusätzliche Netzwerkgebühr verlangt.
Am 3. August warnte der IRS, dass Betrüger Briefe an Krypto-Inhaber schickten, die sie zu einem gefälschten „Digital Asset Compliance Portal“ leiteten, das wie IRS[.]gov aussah, um Wallet-Anmeldeinformationen zu stehlen. Ein solches Portal existiere nicht, sagte die Behörde.
Im Mai berichtete Cryptopolitan , dass Betrüger gedruckte Briefe an Ledger-Besitzer schickten. Diese Briefe handelten von einem gefälschten „Quantum Resistance Security Update“, der QR-Codes nutzte, um 24-Wörter-Wiederherstellungsphrasen zu phischen.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
