サイバー犯罪フォーラムの販売者が、技能の低い犯罪者でもテスラのブランドと暗号資産を盗むためのソーシャルエンジニアリング戦術を使い、偽の$TSLAトークンのプレセールを立ち上げられる500ドルのスキャムキットを提供している。Malwarebytesは、このパッケージを5月16日に発見し、ホスティング、フィッシングページ、偽の投資ダッシュボード、被害者を追跡するツールを備えた完全な不正バンドルだと説明した。このサイトは、このオファーをXユーザー限定の早期販売として提示し、「適格性チェック」のためにXのユーザー名を求め、その後、そのアカウントの実際のプロフィール画像を表示して売り込みを個別化したように見せかける。また、資金調達バーが埋まっていく表示、カウントダウンタイマー、間もなく価格が上昇するとの警告といった典型的な切迫感をあおる表示を用い、FOMOを生み出している。被害者は、15%のボーナスをうたってウォレットを接続させた上で12語のリカバリーフレーズを渡させる経路か、スキャム運営者が管理するアドレスに暗号資産を直接送金させる経路のいずれかに誘導され、その後は偽のダッシュボードにねつ造された残高が表示される。バックエンドでは運営者がサイト上の活動を監視し、リカバリーフレーズを収集し、標的を追う価値があるかどうかを判断するために事前にウォレット残高を確認できる。この報告は仮想通貨フィッシングのより広範な傾向と一致しており、最近の攻撃ではIRSとLedgerのユーザーも標的にされている。