Набор для мошенничества за 500 долларов создает поддельный предзапуск $TSLA и фильтрует кошельки перед их опустошением
- Продавец на форуме предлагает готовый набор за 500 долларов, позволяющий создать фейковый сайт предпродажи $TSLA, имитирующий Tesla.
- Набор крадёт 12-словные фразы восстановления под видом предложения с бонусом в 15% или принимает криптовалюту для оплаты.
- Панель администратора отслеживает жертв и проверяет, есть ли на их кошельках средства, достойные кражи.
Готовый набор для мошенничества стоит 500 долларов на форуме киберпреступников. Любой, обладающий минимальными техническими навыками, может настроить поддельный предзапуск токена $TSLA и опустошить кошельки всех, кто в него инвестирует.
Хакер продает мошенничество как готовый продукт
Набор разработан аккаунтом форума под псевдонимом xrep, активным в киберпреступном андеграунде с марта 2026 года. Он получил положительные отзывы от других преступников.
Продукт представляет собой «полный набор для мошенничества в коробке», сказали исследователи. В комплект входят хостинг, фишинговые страницы, поддельная панель управления инвестициями и инструменты отслеживания жертв.
Исследователи безопасности из Malwarebytes обнаружили мошенническую схему 16 мая. На ней представлена страница предварительного заказа с названием и логотипом Tesla, представленная как эксклюзивная возможность раннего участия для пользователей X. Веб-сайт работает на нескольких языках и доступен как на мобильных устройствах, так и на настольных компьютерах.
В начале атаки у посетителя запрашивается имя пользователя X для «проверки на соответствие критериям». Затем страница показывает реальную аватарку этого аккаунта, чтобы создать впечатление, что предложение было выбрано специально для пользователя.
Мошенничество создает ощущение FOMO (страха упущенной выгоды) с помощью заполняющейся шкалы финансирования, обратного отсчета и предупреждений о том, что цена вот-вот вырастет.
Первый вариант инвестиций предлагает бонус в 15% за подключение кошелька. Затем форма запрашивает 12-словную фразу восстановления для полного опустошения криптокошельков.
Другой вариант «инвестиции» пропускает этап подключения кошелька и просит жертву отправить Bitcoin, Ethereum, USDT или Dogecoin на адрес, контролируемый оператором. Покупатель в итоге видит поддельный баланс на своем аккаунте.
Набор для мошенничества крадет геолокацию и фразы восстановления
Панель управления делает набор более опасным. Она позволяет оператору видеть, как жертвы перемещаются по сайту, регистрировать имена пользователей X и их местоположение, а также собирать фразы восстановления, введенные на фишинговой странице. Оператор может проверить, есть ли на кошельке что-то стоящее, прежде чем атаковать его.
Он также может по запросу завышать баланс, чтобы пользователь поверил, что его инвестиции приносят прибыль, и внес еще больше средств. Если пользователь уже внес средства, панель выдает сообщение с запросом дополнительной комиссии за сеть.
3 августа IRS предупредила, что мошенники рассылают письма держателям криптовалют, направляя их на поддельный «Портал соответствия цифровым активам», который выглядел как IRS[.]gov, с целью кражи учетных данных кошелька. Агентство заявило, что такого портала не существует.
В мае Cryptopolitan сообщил, что мошенники рассылали печатные письма владельцам Ledger. Эти письма касались поддельного «Обновления безопасности квантового сопротивления», использующего QR-коды для фишинга 24-словных фраз восстановления.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
