500美元的诈骗套件构建虚假的$TSLA预售，并在清空钱包前筛选钱包

一个现成的诈骗套件在犯罪论坛上售价500美元。几乎没有任何技术技能的人都可以设置虚假的$TSLA代币预售，并清空任何购买者的钱包。

黑客将欺诈作为成品出售

该套件由论坛账户xrep制作，该账户自2026年3月起活跃于网络犯罪地下世界。它收到了其他罪犯的好评。

研究人员称，该产品是“完整的诈骗工具箱”。该捆绑包包括托管服务、钓鱼页面、虚假投资仪表板和受害者追踪工具。

Malwarebytes 发现的安全研究人员于5月16日发现了该骗局。该骗局展示了一个预售页面，上面显示特斯拉的名称和标志，作为面向X用户的独家早期购买机会。该网站支持多种语言，并在手机和台式机上均可运行。

在攻击开始时，系统会要求访问者的X用户名进行“资格检查”。接下来，页面会显示该账户的真实头像，以营造该优惠是为用户量身定制的假象。

该骗局通过使用开始填充的资金进度条、倒计时时钟以及声称价格即将上涨的警告来制造FOMO（错失恐惧症）感。

第一个投资选项提供15%的奖金以链接钱包。然后，表单会要求提供12词恢复短语，以完全清空加密钱包。

另一个“投资”选项跳过钱包，要求受害者将比特币、以太坊、USDT或狗狗币发送到由运营商控制的地址。买家最终会在其账户上看到虚假余额。

诈骗套件窃取位置和恢复短语

控制面板使该套件更加危险。它允许运营商查看访问该网站的受害者，记录X用户名和位置，并收集在钓鱼页面上输入的恢复短语。运营商可以在针对目标之前验证钱包中是否有值得窃取的内容。

他还可以按需 inflated 余额，使用户相信其投资正在产生回报，从而支付更多款项。如果用户已经付款，面板会发出消息，要求支付额外的网络费用。

8月3日，美国国税局（IRS）警告称，骗子正在向加密持有者发送信件，引导他们访问一个看似IRS[.]gov的虚假“数字资产合规门户”，旨在窃取钱包凭证。该机构表示，不存在这样的门户。

5月，Cryptopolitan 报道称，骗子向Ledger用户发送印刷信件。这些信件涉及利用二维码进行钓鱼的虚假“量子抗性安全更新”，旨在窃取24词恢复短语。