一名网络犯罪论坛卖家正出售一款500美元的诈骗工具包,使低技能犯罪分子能够利用特斯拉品牌和旨在窃取加密货币的社会工程学手段,快速搭建虚假的$TSLA代币预售页面。Malwarebytes称,其于5月16日发现该工具包,并将其描述为一套完整的诈骗组合,包括托管服务、钓鱼页面、虚假投资仪表盘以及用于追踪受害者的工具。该网站将该报价展示为面向X用户的独家提前发售,要求输入X用户名进行"资格审查",随后显示该账户的真实头像,以让推介看起来更具个性化。它还使用了经典的紧迫感提示,例如不断填满的融资进度条、倒计时计时器以及价格即将上涨的警告,以制造FOMO(错失恐惧症)。受害者会被引导至两条路径之一:要么连接钱包以获取所谓15%的奖励,然后交出12个单词的助记词;要么将加密资产直接发送到由诈骗操作者控制的地址,随后虚假仪表盘会显示伪造的余额。后端使操作者能够监控网站活动、收集助记词,并提前检查钱包余额,以决定某个目标是否值得继续下手。该报告符合加密货币钓鱼的更广泛模式,近期攻击也瞄准了美国国税局和Ledger用户。