Gefälschter TSLA-Vorverkauf nutzt Wallet-Screening, um Opfer gezielt auszuplündern

Ein fertiges Betrugsset wird in einem Cyberkriminalitätsforum für 500 US-Dollar angeboten. Selbst mit geringen technischen Kenntnissen kann jeder einen gefälschten Vorverkauf des $TSLA-Tokens durchführen und die Wallets der Käufer plündern.

Hacker verkauft Betrug als fertiges Produkt

Das Kit stammt von einem Forenkonto namens xrep, das seit März 2026 in der Cyberkriminalitätsszene aktiv ist. Es hat positive Bewertungen von anderen Kriminellen erhalten.

Das Produkt sei „ein kompletter Betrug in der Box“, so die Forscher. Das Paket enthalte Hosting, Phishing-Seiten, ein gefälschtes Investment-Dashboard und Tools zurtrac.

Sicherheitsforscher von Malwarebytes entdeckten den Betrug am 16. Mai. Die Webseite präsentiert sich als Vorverkaufsseite mit dem Namen und Logo von Tesla und bietet Nutzern des Tesla Model X ein exklusives Frühbucherangebot. Die Webseite ist in mehreren Sprachen verfügbar und funktioniert sowohl auf Smartphones als auch auf Desktop-Computern.

Zu Beginn des Angriffs wird der Besucher nach seinem Benutzernamen X für eine „Berechtigungsprüfung“ gefragt. Anschließend zeigt die Seite das echte Profilbild dieses Kontos an, um den Eindruck zu erwecken, das Angebot sei für den Benutzer ausgewählt worden.

Der Betrug erzeugt ein Gefühl der FOMO (Fear of Missing Out), also der Angst, etwas zu verpassen, indem er einen sich füllenden Finanzierungsbalken, einen Countdown-Zähler und Warnungen verwendet, die behaupten, der Preis stünde kurz vor einem sprunghaften Anstieg.

Die erste Investitionsoption bietet einen Bonus von 15 % für die Verknüpfung einer Wallet. Anschließend wird in einem Formular die 12-Wort-Wiederherstellungsphrase abgefragt, um die Krypto-Wallets vollständig zu leeren.

Die andere „Investitions“-Option umgeht die Wallet und fordert das Opfer auf, Bitcoin, Ethereum, USDT oder Dogecoin an eine vom Betreiber kontrollierte Adresse zu senden. Der Käufer sieht dann einen gefälschten Kontostand.

Das Betrugsset stiehlt Standorte und Wiederherstellungsphrasen

Das Kontrollpanel erhöht die Gefährlichkeit des Kits. Es ermöglicht dem Angreifer, die Navigation der Opfer auf der Website zu verfolgen, Benutzernamen und Standorte zu protokollieren und auf der Phishing-Seite eingegebene Wiederherstellungsphrasen zu erfassen. Der Angreifer kann so überprüfen, ob sich in einer Wallet wertvolle Daten befinden, bevor er sie angreift.

Er kann den Kontostand auf Wunsch auch erhöhen, sodass der Nutzer glaubt, seine Investition lohne sich, und noch mehr zahlt. Hat der Nutzer bereits gezahlt, fordert das System eine zusätzliche Netzwerkgebühr an.

Am 3. August warnte die US-Steuerbehörde IRS vor Betrügern, die Kryptowährungsbesitzer per Brief auf ein gefälschtes „Digital Asset Compliance Portal“ weiterleiten, das der Website IRS[.]gov täuschend ähnlich sieht. Ziel der Betrüger ist der Diebstahl von Wallet-dent. Ein solches Portal existiert nicht, so die Behörde.

Im Mai Cryptopolitan berichtete , dass Betrüger gedruckte Briefe an Besitzer von Ledger-Geräten verschickten. In diesen Briefen ging es um ein gefälschtes „Sicherheitsupdate für Quantum Resistance“, das mithilfe von QR-Codes zum Abfangen von 24-Wort-Wiederherstellungsphrasen verwendet wurde.

Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.