- 一位论坛卖家提供售价 500 美元的交钥匙套件，用于搭建一个冒充特斯拉的虚假 $TSLA 预售网站。.
- 该工具包会诱骗用户输入 12 个单词的恢复短语，并提供 15% 的奖励优惠或加密货币付款。.
- 它的管理面板 trac受害者，并检查他们的钱包里是否有任何值得窃取的东西。.
在网络犯罪论坛上，一套现成的诈骗工具包售价 500 美元。几乎不需要任何技术技能的人都可以设置一个虚假的特斯拉代币预售，并清空所有参与者的钱包。.
黑客将欺诈行为作为成品出售
该工具包出自一个名为 xrep 的论坛账号，该账号自 2026 年 3 月起活跃于网络犯罪地下圈子。它已获得其他犯罪分子的好评。.
研究人员称，该产品“完全就是一个骗局套装”。该套装包含网站托管、钓鱼页面、虚假投资仪表盘和受害者trac工具。.
安全专家 Malwarebytes 发现了 这一骗局。该骗局以预售页面的形式出现，页面上显示了特斯拉的名称和标志，并声称这是特斯拉 Model X 用户专属的早期购买机会。该网站支持多种语言，并且可以在手机和电脑上访问。
攻击开始时，系统会要求访问者输入其用户名（例如 X）进行“资格验证”。接下来，页面会显示该账户的真实头像，使用户误以为该优惠是为其选择的。.
这种骗局利用不断填充的资金条、倒计时时钟以及声称价格即将飙升的警告，制造出一种 FOMO（害怕错过）的感觉。.
第一种投资方案提供15%的钱包绑定奖励。之后，需要填写一个包含12个单词的助记词，以便彻底清空加密钱包。.
另一种“投资”方式绕过钱包，直接要求受害者将 Bitcoin、 Ethereum、USDT 或 Dogecoin 到操纵者控制的地址。买家最终会在账户上看到虚假的余额。
该诈骗工具包会窃取位置信息和恢复短语。
控制面板使这套工具包更具危险性。它允许操作者查看受害者在网站上的浏览活动，记录 X 个用户名和位置信息，并收集受害者在钓鱼页面上输入的恢复短语。操作者可以在下手之前确认钱包里是否有值得窃取的东西。.
他还可以根据用户需求虚增账户余额，让用户误以为投资正在盈利，从而支付更多费用。如果用户已经支付过费用，控制面板会发出消息，要求支付额外的网络费用。.
8月3日，美国国税局发出警告，诈骗分子正向加密货币持有者发送信件，诱导他们访问一个伪造的“数字资产合规门户网站”（Digital Asset Compliance Portal），该网站看起来像是IRS.gov，其目的是窃取钱包dent。国税局表示，根本不存在这样的门户网站。.
今年5月， Cryptopolitan 报道称 ，诈骗分子向Ledger用户寄送打印信件。这些信件声称发布了虚假的“量子抗性安全更新”，并利用二维码诱骗用户输入24个单词的恢复短语。
如果你正在阅读这篇文章，你已经领先一步了。 订阅我们的新闻简报，继续保持领先优势。
免责声明：本页面提供的信息并非交易建议。Cryptopolitan.com对任何基于本页面信息进行的投资概不负责。我们tron您在做出任何投资决定前进行独立dent /或咨询合格的专业人士。Cryptopolitan研究
兰达·摩西
Randa Moses是 Cryptopolitan 的编辑和记者，主要报道科技、人工智能、机器人、加密货币、诈骗和黑客攻击等领域。她自2017年起便投身于加密货币领域，曾就职于Forward Protocol、AmaZix和Cryptosomniac等公司。Randa拥有布拉德福德大学电气与tron工程学位。.
