那个新的 X 加密货币？就是骗局。

LuisCorrons 2024年1月25日

剧透：你看到的那些由埃隆马斯克背书的新X加密货币广告，看起来并不如你想象的那样。

在迅速变化的网络诈骗环境中，我们的Avast团队发现了一种新型且大胆的骗局，利用了埃隆马斯克的肖像。本季度，我们发现了这些广告，它们利用马斯克的形象来推广所谓的新加密货币。讽刺的是，这些广告是在马斯克自己拥有的平台上付费展示的，形成了一个具有欺骗性的背书循环。

以下是这些广告的样子：

当你点击广告时，会跳转到一个看起来像新闻网站的页面，讨论新加密货币的发布以及如何参与“私人预售”：

我们在十月份首次检测到的诈骗有几个明显的漏洞，虽然整体设计得相当精良。有些细微的细节，比如将加密货币的名称从XToken更改为XCoin几次，同时还在使用Twitter的旧名称和标志：

但最令人震惊的部分是，当他们向受害者提供购买最大数量代币的不同促销时才显露出来。根据购买的金额，受害者可以访问三个主要的独家福利层：

第三层的参与者被承诺将“获得来自埃隆马斯克本人通过WhatsApp提供的个性化投资建议和协助。”如果潜在受害者此时还没有怀疑是骗局，这个细节可能会让他们改变主意：埃隆马斯克不太可能通过马克扎克伯格的WhatsApp与任何人交流。不法分子显然意识到这不是一种合适的方法，因此在后续的诈骗中删除了这一“促销”。

购买超过20k X Tokens的投资者承诺“有机会参与抽奖，赢得仅有的10个前往火星的旅行名额。”而这仅仅是针对第二层投资者的福利！第一层投资者“将有机会通过抽奖赢得一个Neuralink脑芯片，该芯片可以直接将人脑与OpenAI连接。”

提到OpenAI有点尴尬，因为公平地说，埃隆的新AI项目Grok还没有公布。实际上，在Grok公布后推出的其他诈骗版本中也取代了OpenAI，增加了来自The Boring Company的火焰喷射器或特斯拉的福利：

这些诈骗者究竟想要什么？当然是钱，还有一些个人数据。首先，他们要求潜在的“投资者”创建一个账户：

一旦创建，就可以登录查看余额：

在这里，他们被邀请加入私人预售，购买的X Coin他们不断在X Token和X Coin之间变化越多，享受的福利就越多。最低购买金额为03146以太坊，约为900美元：

付款自然需要用加密货币。对诈骗者来说，匿名性至关重要，因此当受害者意识到骗局时，退款基本上是不可能的。

当你登录平台查看余额和交易历史时，一切都在这：

到这个阶段，受害者已经失去了他们所有的“投资”，只需等待他们意识到这不幸的真相。

在我们结束对这一诈骗的分析时，了解其背后的驱动因素至关重要。诈骗者利用了人们对加密货币中新的、有可能获利的机会的兴奋，特别是与像埃隆马斯克这样的名人相关的机会。

这种骗局的复杂性，从精心制作的促销层到看似合法的投资平台的无缝外观，都突显了网络犯罪中令人担忧的趋势：在线诈骗的复杂性和可信度日益增加。假平台上实时余额和交易显示的使用，增加了一层虚假的合法性，让毫无防备的受害者更深地陷入骗局。

然而，这个案件同时也提醒我们在数字时代保持警惕的重要性。命名不一致的加密货币和与高知名度人物个人互动的不可置信承诺，都是欺诈的明显迹象。这个骗局利用了人们对新兴技术的兴奋，如加密货币、火星探索和神经接口，将它们融合成一个对某些人来说难以抗拒的叙事。

从这起事件中的主要教训是，重要的是在网上投资中保持批判性思维和尽职调查。随着我们的不断前进，提醒个人和组织在面对“好得令人难以置信”的提议时，保持怀疑和谨慎。Avast将继续致力于揭露和教育公众有关这些计划，以增强我们对这些不断演变的网络威胁的集体防御。