- あるフォーラムの販売者が、テスラを装った偽の$TSLAプレセールサイトを構築できる500ドルのターンキーキットを提供している。.
- このツールキットは、15%のボーナスオファーの裏に12単語の復旧フレーズをフィッシングするか、暗号通貨での支払いを要求する。.
- その管理パネルは被害者を trac、彼らのウォレットに盗む価値のあるものが入っているかどうかを確認する。.
サイバー犯罪フォーラムでは、既製の詐欺キットが500ドルで販売されている。技術的な知識がほとんどない人でも、偽のテスラトークンのプレセールを設定し、購入者のウォレットから資金を抜き取ることができる。.
ハッカーが詐欺を完成品として販売する
このキットは、2026年3月からサイバー犯罪のアンダーグラウンドで活動しているxrepというフォーラムアカウントの作品である。他の犯罪者からは高い評価を受けている。.
研究者らは、この製品は「完全な詐欺ツール一式」だと述べている。このパッケージには、ホスティングサービス、フィッシングページ、偽の投資ダッシュボード、被害者tracツールなどが含まれている。.
マルウェア対策会社Malwarebytesのセキュリティ研究者が 発見した 。この詐欺サイトは、テスラの名称とロゴが表示された先行販売ページを装い、Xユーザー限定の早期購入特典として宣伝している。ウェブサイトは複数の言語に対応しており、スマートフォンとデスクトップパソコンの両方で動作する。
攻撃の開始時に、訪問者のユーザー名Xが「資格確認」のために求められます。次に、そのアカウントの実際のプロフィール写真が表示され、あたかもそのユーザーがオファーを選択したかのように見せかけます。.
この詐欺は、資金が溜まっていく様子を示すバー、カウントダウンタイマー、そして価格が急騰する可能性があるという警告などを利用して、FOMO（機会損失への恐怖）を煽る。.
最初の投資オプションでは、ウォレットを連携すると15%のボーナスが付与されます。その後、仮想通貨ウォレットから資金を完全に引き出すための12単語のリカバリーフレーズを入力するフォームが表示されます。.
もう一つの「投資」オプションでは、ウォレットを介さずに、被害者に Bitcoin、 Ethereum、USDT、または Dogecoin 運営者が管理するアドレスに送金するよう求めます。結果として、購入者のアカウントには偽の残高が表示されます。
この詐欺キットは位置情報と復旧フレーズを盗み出す。
コントロールパネルによって、このキットはさらに危険なものとなる。操作者は、被害者がサイト内をどのように閲覧しているかを確認したり、X個のユーザー名と位置情報を記録したり、フィッシングページに入力された復旧フレーズを収集したりすることができる。操作者は、ウォレットを狙う前に、盗む価値のあるものが入っているかどうかを確認できる。.
彼はまた、ユーザーが投資が利益を生んでいると信じ込ませ、さらに多く支払わせるために、必要に応じて残高を水増しすることもできる。ユーザーが既に支払いを済ませている場合は、パネルは追加のネットワーク料金を要求するメッセージを表示する。.
8月3日、IRS（内国歳入庁）は、詐欺師が仮想通貨保有者に対し、IRS.govに似た偽の「デジタル資産コンプライアンスポータル」へ誘導する手紙を送り、ウォレットのdent情報を盗もうとしていると警告した。IRSは、そのようなポータルは存在しないと述べた。.
5月、 Cryptopolitan 報じた 。これらの手紙は、QRコードを使って24単語の復旧フレーズをフィッシングする偽の「量子耐性セキュリティアップデート」に関するものだった。
仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
ランダ・モーゼス
ランダ・モーゼスは、 Cryptopolitan の編集者兼記者として、テクノロジー、AI、ロボット工学、暗号通貨、詐欺、ハッキングなどを取材しています。彼女は2017年から暗号通貨業界で活動しており、Forward Protocol、AmaZix、Cryptosomniacなどで勤務経験があります。ランダはブラッドフォード大学で電気tron工学の学位を取得しています。.
