虛假的特斯拉預售活動利用錢包篩選功能鎖定目標，盜取受害者資金。

在網絡犯罪論壇上，一套現成的詐騙工具包售價 500 美元。幾乎不需要任何技術技能的人都可以設置一個虛假的特斯拉代幣預售，並清空所有參與者的錢包。.

黑客將欺詐行爲作爲成品出售

該工具包出自一個名爲 xrep 的論壇賬號，該賬號自 2026 年 3 月起活躍於網絡犯罪地下圈子。它已獲得其他犯罪分子的好評。.

研究人員稱，該產品“完全就是一個騙局套裝”。該套裝包含網站託管、釣魚頁面、虛假投資儀表盤和受害者trac工具。.

安全專家 Malwarebytes 發現了 這一騙局。該騙局以預售頁面的形式出現，頁面上顯示了特斯拉的名稱和標誌，並聲稱這是特斯拉 Model X 用戶專屬的早期購買機會。該網站支持多種語言，並且可以在手機和電腦上訪問。

攻擊開始時，系統會要求訪問者輸入其用戶名（例如 X）進行“資格驗證”。接下來，頁面會顯示該賬戶的真實頭像，使用戶誤以爲該優惠是爲其選擇的。.

這種騙局利用不斷填充的資金條、倒計時時鐘以及聲稱價格即將飆升的警告，製造出一種 FOMO（害怕錯過）的感覺。.

第一種投資方案提供15%的錢包綁定獎勵。之後，需要填寫一個包含12個單詞的助記詞，以便徹底清空加密錢包。.

另一種“投資”方式繞過錢包，直接要求受害者將 Bitcoin、 Ethereum、USDT 或 Dogecoin 到操縱者控制的地址。買家最終會在賬戶上看到虛假的餘額。

該詐騙工具包會竊取位置信息和恢復短語。

控制面板使這套工具包更具危險性。它允許操作者查看受害者在網站上的瀏覽活動，記錄 X 個用戶名和位置信息，並收集受害者在釣魚頁面上輸入的恢復短語。操作者可以在下手之前確認錢包裏是否有值得竊取的東西。.

他還可以根據用戶需求虛增賬戶餘額，讓用戶誤以爲投資正在盈利，從而支付更多費用。如果用戶已經支付過費用，控制面板會發出消息，要求支付額外的網絡費用。.

8月3日，美國國稅局發出警告，詐騙分子正向加密貨幣持有者發送信件，誘導他們訪問一個僞造的“數字資產合規門戶網站”（Digital Asset Compliance Portal），該網站看起來像是IRS.gov，其目的是竊取錢包dent。國稅局表示，根本不存在這樣的門戶網站。.

今年5月， Cryptopolitan 報道稱 ，詐騙分子向Ledger用戶寄送打印信件。這些信件聲稱發佈了虛假的“量子抗性安全更新”，並利用二維碼誘騙用戶輸入24個單詞的恢復短語。

如果你正在閱讀這篇文章，你已經領先一步了。 訂閱我們的新聞簡報，繼續保持領先優勢。