摘要:一款售价500美元的完整诈骗工具包在暗网论坛上热销,无需技术背景即可伪造特斯拉代币预售页面,窃取钱包恢复短语与资产。安全机构警告,此类工具已演变为可定制、可追踪的自动化攻击系统。

币圈界报道:
暗网现成诈骗套件:500美元即可启动加密货币骗局
一个针对加密货币用户的新型诈骗工具包正在网络犯罪市场中迅速传播,仅需500美元即可获取全套作案装备,使无技术背景者也能快速部署高仿真的虚假代币预售页面。
诈骗模块化打包,实现一键式勒索
该工具由名为“xrep”的匿名账号在地下论坛发布,自2026年3月起持续活跃,并获得多个犯罪团伙的正面评价。研究团队指出,其功能完整度极高,堪称‘诈骗即服务’的典范。
多维欺骗设计:从身份伪装到心理操控
该系统集成托管服务、仿冒网页模板、虚拟投资仪表盘及受害者行为追踪模块。其界面模拟特斯拉官方风格,支持多语言切换,适配移动端与桌面端访问。
攻击流程始于对用户X账户的‘资格验证’请求,随后展示真实头像以制造专属感。通过动态进度条、倒计时器和价格飙升提示,激发用户‘错失良机’的焦虑情绪。
首个诱导环节承诺15%奖励,要求连接钱包;第二步则引导输入12词恢复短语,直接导致资产清空。另一路径则跳过钱包,诱骗用户将比特币、以太坊、USDT或狗狗币直接转账至攻击者地址,页面同时显示虚假余额以维持信任。
后台控制面板增强攻击精准性
操作者可通过专用控制台实时监控访问者,记录其X用户名、地理位置及输入的恢复短语。系统还支持预检钱包余额,筛选高价值目标,提升作案效率。
为延长受害周期,平台可虚构盈利状态,诱导追加投资;若用户已完成付款,则会触发额外‘网络手续费’催缴消息,进一步榨取资金。
美国国税局于8月3日发布警示,揭露诈骗者正通过伪造税务信函,引导用户访问假冒的‘数字资产合规门户’,以骗取钱包凭证。该机构明确表示,不存在此类官方入口。
此前5月,有报告称,部分诈骗者向Ledger硬件钱包用户寄送纸质信件,谎称存在‘量子抵抗安全更新’,并附带二维码,借此诱导用户扫描以泄露24词恢复短语。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
