- フォーラムの出品者が、テスラを名乗る偽の$TSLAプレセールサイトを作成する500ドルのターンキーキットを提供しています。
- このキットは、15%のボーナスオファーの裏で12単語のリカバリーフレーズをフィッシングするか、暗号資産での支払いを要求します。
- その管理パネルは被害者を追跡し、彼らのウォレットに盗む価値のある資産があるかどうかを確認します。
完成された詐欺キットは、サイバー犯罪フォーラムで500ドルで販売されている。ほぼ技術的なスキルがない人でも、偽の$TSLAトークンプレセールをセットアップし、それに参加する任何人のウォレットから資金を抜き取ることができる。
ハッカーが詐欺を完成品として販売
このキットは、2026年3月以来サイバー犯罪の地下で活動している「xrep」というフォーラムアカウントの作品である。他の犯罪者から肯定的なレビューを受けている。
研究者たちは、この製品は「詐欺一式（scam-in-a-box）」だと述べた。バンドルにはホスティング、フィッシングページ、偽の投資ダッシュボード、被害者追跡ツールが含まれている。
マルウェアバイツのセキュリティ研究者は5月16日にこの詐欺を発見した。これはテスラの社名とロゴを表示したプレセールページを示しており、Xユーザー向けの限定早期購入として提示されている。このウェブサイトは複数の言語で動作し、スマートフォンとデスクトップの両方で機能する。
攻撃の開始時、訪問者のXユーザー名が「資格確認」のために求められる。次に、ページはそのアカウントの実際のプロフィール画像を表示し、そのオファーがユーザーのために選ばれたように見せる。
この詐欺は、資金バーが埋まっていく様子、カウントダウンタイマー、価格が跳ね上がるという警告を使用することで、FOMO（取り残される恐怖）を煽る。
最初の投資オプションでは、ウォレットをリンクすると15%のボーナスが提供される。その後、フォームで12語のリカバリーフレーズを要求され、暗号資産ウォレットが完全に抜き取られる。
もう一つの「投資」オプションではウォレットの使用を省略し、被害者にBitcoin、Ethereum、USDT、またはDogecoinをオペレーターが管理するアドレスに送金するよう求める。購入者は最終的に、自分のアカウントに偽の残高が表示されることになる。
詐欺キットは位置情報とリカバリーフレーズを盗む
コントロールパネルにより、キットはより危険になる。オペレーターは、サイト内をナビゲートする被害者を見たり、Xユーザー名と位置情報をログに記録したり、フィッシングページに入力されたリカバリーフレーズを収集したりできる。オペレーターは、攻撃する前にウォレットに盗む価値のあるものがあるかを確認できる。
また、必要に応じて残高を水増しし、ユーザーが自分の投資が利益を生んでいると信じ、さらに支払うように仕向けることができる。ユーザーがすでに支払っている場合、パネルは追加のネットワーク料金を要求するメッセージを発行する。
8月3日、IRS（米国国内歳入庁）は、詐欺師が暗号資産保有者に手紙を送り、IRS[.]govのように見える偽の「デジタルアセットコンプライアンスポータル」に誘導してウォレットの資格情報を盗もうとしていると警告した。同機関は、そのようなポータルは存在しないと述べた。
5月、クリプトポリタンは詐欺師がLedgerユーザーに印刷された手紙を送信していたと報じた。これらの手紙は、QRコードを使用して24語のリカバリーフレーズをフィッシングする偽の「量子耐性セキュリティアップデート」に関するものだった。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ランダ・モーゼス
ランダ・モーゼスはCryptopolitanのエディター兼記者で、テクノロジー、AI、ロボティクス、暗号資産、詐欺、ハッキングなどを担当しています。2017年以来暗号資産分野で活動しており、Forward Protocol、AmaZix、Cryptosomniacで役職を務めました。ブラッドフォード大学で電気電子工学の学位を取得しています。
