Un kit per truffe da 500 dollari crea una falsa prevendita di azioni $TSLA e controlla i portafogli prima di svuotarli

Su un forum di cybercrimine si trova un kit per truffe già pronto a 500 dollari. Chiunque, anche senza particolari competenze tecniche, può organizzare una falsa prevendita di token $TSLA e svuotare i portafogli di chiunque vi partecipi.

Un hacker vende la frode come prodotto finito

Il kit è opera di un utente del forum noto come xrep, attivo nella scena del cybercrimine dal marzo 2026. Ha ricevuto recensioni positive da altri criminali.

Secondo i ricercatori, il prodotto è "una vera e propria truffa preconfezionata". Il pacchetto include hosting, pagine di phishing, una finta dashboard di investimento e strumenti pertracle vittime.

I ricercatori di sicurezza di Malwarebytes hanno scoperto la truffa il 16 maggio. Si tratta di una pagina di prevendita che mostra il nome e il logo Tesla, presentata come un'offerta esclusiva per l'acquisto anticipato del modello X. Il sito web è disponibile in diverse lingue e funziona sia su smartphone che su computer desktop.

All'inizio dell'attacco, al visitatore viene richiesto di inserire il proprio nome utente X per una "verifica di idoneità". Successivamente, la pagina mostra la vera immagine del profilo di quell'account per far sembrare che l'offerta sia stata selezionata per l'utente.

La truffa crea un senso di FOMO, ovvero la paura di perdere un'occasione, utilizzando una barra di finanziamento che inizia a riempirsi, un conto alla rovescia e avvisi che preannunciano un imminente aumento del prezzo.

La prima opzione di investimento offre un bonus del 15% per il collegamento di un portafoglio. Successivamente, un modulo richiede la frase di recupero di 12 parole per svuotare completamente i portafogli di criptovalute.

L'altra opzione di "investimento" non prevede l'utilizzo di un portafoglio digitale e richiede alla vittima di inviare Bitcoin, Ethereum, USDT o Dogecoin a un indirizzo controllato dall'operatore. L'acquirente si ritrova quindi con un saldo falso sul proprio conto.

Il kit per la truffa ruba le posizioni e le frasi di recupero

Il pannello di controllo rende il kit più pericoloso. Permette all'operatore di vedere le vittime navigare sul sito, registrare X nomi utente e posizioni e raccogliere le frasi di recupero inserite nella pagina di phishing. L'operatore può verificare se un portafoglio contiene qualcosa di valore da rubare prima di procedere al furto.

Può anche gonfiare il saldo su richiesta, in modo che l'utente creda che il suo investimento stia dando i suoi frutti e paghi ancora di più. Se l'utente ha già pagato, il pannello invia un messaggio richiedendo un ulteriore pagamento della commissione di rete.

Il 3 agosto, l'IRS ha avvertito che alcuni truffatori stavano inviando lettere ai possessori di criptovalute indirizzandoli a un falso "Portale di conformità per gli asset digitali" che somigliava a IRS[.]gov, con l'obiettivo di rubare ledentdei portafogli. L'agenzia ha precisato che un portale del genere non esiste.

A maggio, Cryptopolitan ha segnalato che alcuni truffatori stavano inviando lettere stampate ai possessori di Ledger. Queste lettere riguardavano un falso "Aggiornamento di sicurezza per la resistenza quantistica" che utilizzava codici QR per estorcere frasi di recupero di 24 parole.