LuisCorrons 2024年1月25日

剧透：你看到的那些由埃隆马斯克代言的新X加密货币广告，并不是它们看起来的样子。

在在线诈骗不断变化的格局中，我们的Avast团队发现了一种新的、大胆的骗局，利用了埃隆马斯克的形象。本季度，我们发现了一些广告，借用了马斯克的形象来推广一种所谓的新加密货币。讽刺的是，这些广告是在马斯克自己拥有的平台上付费展示的，形成了一种具有欺骗性质的代言循环。

这些广告看起来是这样的：

当你点击广告时，它会带你到一个看起来像新闻网站的页面，介绍新加密货币的推出以及如何加入“私人预售”：

我们在十月首次检测到的这一骗局存在一些缺陷，可能会暴露其真实意图，尽管整体设计还是很出色。有一些小细节，比如将加密货币的名字从XToken更改为XCoin几次，或同时使用Twitter的旧名称和标志，以及新的X名称和标志：

但这个骗局最让人震惊的部分出现在他们向受害者提供不同的促销活动，鼓励他们购买尽可能多的代币。主要有三个独享福利的等级，可通过你的购买获得：

第三等级的参与者被承诺将获得“来自埃隆马斯克本人通过WhatsApp的个性化投资建议和协助”。如果潜在受害者在这点没有怀疑这是骗局，那么这个细节很可能会改变他们的想法：埃隆马斯克不太可能通过扎克伯格的WhatsApp与任何人沟通。坏人们显然意识到这种做法不当，因此在后续的骗局中移除了这个“促销”。

购买超过20000 X代币的投资者被承诺“将有机会参加抽奖，赢取前往火星的10张限定机票之一”。而这仅仅是针对第二等级投资者的福利！第一等级投资者“将有机会在抽奖中赢得一个Neuralink脑芯片，直接将人脑与OpenAI连接”。

虽然提到OpenAI略显尴尬，但老实说，埃隆的新AI项目Grok还没有宣布。事实上，Grok宣布后推出的其他骗局将其替换为OpenAI，并加入了来自The Boring Company的火焰喷射器，或特斯拉的奖励：

这些人真正想要的是什么？当然是钱。不仅如此，他们还想要一些个人数据。首先，他们要求潜在的投资者创建一个账户：

一旦创建，你就可以登录并查看你的余额：

在这里，你会被邀请加入私人预售，购买越多X代币名称不断变换，从X Token到X Coin，享受到的福利就越多。购买以太坊的最低金额为03146，约为900美元：

付款自然要求以加密货币进行。匿名性对诈骗者至关重要，因此一旦受害者意识到这是骗局，获得退款几乎是不可能的。

当你登录平台查看你的余额和交易历史时，所有信息都在这里：

到此阶段，受害者已经失去了他们的全部“投资”，只是时间问题，他们会意识到这个不幸的真相。

在结束对这个骗局的分析时，了解其背后的驱动因素至关重要。诈骗者正在利用对新兴和潜在盈利的加密货币机会的兴奋，特别是与像埃隆马斯克这样的名人相关的机会。

这个骗局的复杂性，从精心设计的促销等级到表面上看起来合法的投资平台，突显了网络犯罪中的一个令人担忧的趋势：在线诈骗的复杂性和可信度越来越高。假平台的实时余额和交易显示增加了一层虚假的合法性，使无辜的受害者更深地陷入骗局。

然而，这个案例也提醒我们在数字时代保持警惕的重要性。在这其中，不一致之处比如加密货币名称的不一致以及与高调个人进行个人互动时不切实际的承诺都是欺诈的明显迹象。这个骗局利用了人们对新兴技术的热情，如加密货币、火星探索和神经接口，将这些元素融入了一个诱人得让人无法忽视的叙事中。

从这一事件中我们获得的关键教训是：在进行在线投资时，保持批判性思维和谨慎的尽职调查极为重要。随着时间的推移，让这成为个人和组织一起对待“好得令人难以置信”的提议时应保持怀疑和谨慎的提醒。Avast也将继续致力于揭露和教育公众关于此类骗局，增强我们共同防御这些演变中的网络威胁的能力。