Luis Corrons 2024年1月25日

注意：您看到的由伊隆马斯克代言的新X加密货币广告并非它们表面上所显示的那样。

在动态的网络诈骗环境中，我们的Avast团队发现了一种新的大胆诈骗，利用了伊隆马斯克的形象。本季度，我们揭露了几则使用马斯克的广告，宣传一种所谓的新加密货币。讽刺的是，这些广告却是在马斯克自己拥有的平台上支付并显示的，形成了一种欺骗性的代言循环。

以下是它们的样子：

当您点击广告时，它会将您引导至一个看似新闻媒体的网站，讨论这种新加密货币的推出以及如何参加“私人预售”：

我们在十月首次侦测到的诈骗版本有一些可以识别的瑕疵，尽管整体设计相当出色。比如有些小细节，比如几次将加密货币的名称从XToken改为XCoin，或者同时使用Twitter的旧名称和标志以及新的X标识：

但是，这种诈骗中最令人震惊的部分是，当他们向受害者提供购买最多数量代币的不同促销时。购买越多，获得的独家福利就越多，共有三个主要的等级：

等级3的参加者被保证会收到“来自伊隆马斯克本人通过WhatsApp提供的个性化投资建议和帮助。”如果潜在的受害者在此之前没有怀疑这是一场诈骗，这个细节很可能会改变他们的想法：马斯克不太可能会使用马克扎克伯格的WhatsApp与任何人进行联系。诈骗者显然意识到这不是正确的方法，因此在后续的诈骗中移除了这个“促销”。

购买超过20000个X代币的投资者被承诺“将有机会参加抽奖，赢取前往火星的10个名额中的一个。”而这只是对于等级2投资者的优惠！而等级1的投资者“将有机会通过抽奖赢得一个与OpenAI直接相连的Neuralink脑芯片。”

提到OpenAI有点尴尬，公平地说，伊隆的新AI项目Grok当时尚未宣布。事实上，在Grok宣布后推出的其他诈骗版本中，使用了它而不是OpenAI，并添加了来自The Boring Company的火焰喷射器或特斯拉的优惠：

这些人真正想要的是什么？当然是金钱，还有一些个人数据。首先，他们要求潜在的投资者创建一个帐户：

创建帐户后，您可以登录并查看您的余额：

从这里开始，您将获得加入私人预售的机会，购买的X代币越多，您享受的福利就越多。以太坊的最低投资金额为03146，大约为900美元：

自然，付款需要使用加密货币。对于诈骗者来说，匿名性至关重要，因此当受害者意识到这是一场诈骗时，再想要退款几乎是不可能的。

当你登录该平台查看余额和交易历史时，所有内容都显示得一清二楚：

到这个阶段，受害者已经损失了他们的全部“投资”，而他们意识到这一不幸事实只是时间问题。

在结束我们对这种诈骗的分析时，理解其背后的驱动因素至关重要。诈骗者 exploited了加密货币中崭新且潜在获利机会的兴奋感，特别是那些与伊隆马斯克等名人相关的机会。

这种诈骗的复杂性，从精心设计的促销等级到看似合规的投资平台，突显了网络犯罪中的一个令人担忧的趋势：在线诈骗的日益复杂性和可信性。在假平台上使用实时余额和交易显示增加了一层虚假的合法性，进一步吸引不知情的受害者进入诈骗之中。

然而，这一案例也是一个严峻的提醒，告诉我们在数字时代保持警觉的必要性。那些不一致之处，比如加密货币名称的不一致和与高调人物进行个人互动的难以置信的承诺，都是欺诈的明显迹象。此诈骗利用了对于新兴技术的兴奋感，如加密货币、火星探索和神经介面，将它们融合成一个让部分人难以忽视的故事。

这起事件的主要教训是，对于在线投资而言，保持批判性思维和勤勉的调查非常重要。随著我们前进，让这成为对个人和组织的提醒，应该用怀疑和谨慎来对待这类“太过美好而不真实”的提议。Avast坚持不懈地揭露和教育公众有关这类方案，加强我们对抗这些不断演变的网络威胁的集体防御。