2024-12-26 16:39:53

25

Luis Corrons 2024年1月25日

剧透：你所看到的由埃隆马斯克背书的新X加密货币广告，并不是表面上那样。

在不断变化的网络诈骗环境中，我们的Avast团队发现了一种新的大胆诈骗方式，这种诈骗利用了埃隆马斯克的名声。这个季度，我们发现了以马斯克名义推广所谓新款加密货币的广告。这其中的讽刺意味不言而喻这些广告竟然是在马斯克本人拥有的平台上付费展示的，形成了一种欺骗性的背书循环。

这些广告的外观如下：

当你点击广告时，它会带你到一个看似新闻媒体的网站，介绍关于这种新加密货币的启动，以及你如何参加“私人预售”：

我们在10月份检测到的首次诈骗运行有一些可揭示其真实性的缺陷，但整体设计尚算周全。例如，有些小细节显示出新加密货币的名称在多次变更中从XToken变成了XCoin，或者同时使用旧的Twitter名称和标志：

但这场诈骗最惊讶的部分出现在他们向受害者提供不同的促销方案，以便最大限度地购买代币。这里有三个主要的专属福利等级，你可以通过你的购买来获得：

参加第三级的人被承诺会收到“来自埃隆马斯克本人通过WhatsApp的个性化投资建议和帮助。”如果潜在受害者直到这时还没有怀疑诈骗，这个细节可能会让他们改变想法：马斯克不太可能透过马克祖克伯格的WhatsApp与任何人进行通讯。诈骗者或许意识到这并不是妥当的方法，因此在后续的诈骗中去除了这个“促销”。

购买超过20000个X Token的投资者被承诺“有机会参加抽奖，赢得前往火星的10张有限票之一。” 而这仅仅是第二级投资者的权益！第一级投资者“将有机会透过抽奖赢得一个能直接将人脑与OpenAI连接的Neuralink脑芯片。”

提到OpenAI有点尴尬，不过公正来说，埃隆的新人工智慧项目Grok在那时尚未公布。事实上，在Grok宣布后推出的其他诈骗运行中则包含了该项目，而非OpenAI，并且还增加了来自The Boring Company的火焰喷射器或特斯拉的特权：

这些诈骗者真正想要什么？当然是金钱，以及一些个人数据。首先，他们要求潜在的投资者创建一个帐户：

帐户创建后，你可以登录查看你的余额：

在这里，你被邀请加入私人预售，购买的X Coin它们不断在X Token和X Coin之间变来变去越多，获得的好处也就越多。以以太坊购买的最低金额是03146，这大约是900美金：

自然地，付款需要用加密货币。对于诈骗者来说，保持匿名至关重要，因此在受害者发现自己上当时，通常已经无法进行退款。

当你登录平台查看余额和交易纪录时，所有的数据都会显示在这里：

到这个阶段，受害者已经损失了他们的全部“投资”，只需等待他们意识到这个不幸的事实的时间问题。

在我们分析这起诈骗时，理解其背后的驱动因素非常重要。诈骗者利用了人们对新及潜在有利可图的加密货币机会的兴奋，尤其是那些跟名人如埃隆马斯克相关的机会。

这起诈骗的复杂性从精心设计的促销层级到表面上看起来合法的投资平台，都突显出网络犯罪的一个令人担忧的趋势：在线诈骗的日益复杂化和可信性。在假的平台上实时余额和交易显示，增添了一层虚假的合法性，进一步诱使毫无戒心的受害者深入诈骗。

然而，此案件也清楚地提醒我们在数字时代保持警惕的必要性。不一致之处例如加密货币名称的不统一以及与高知名度人士进行个人互动的难以置信的承诺都是欺骗的明显迹象。这个诈骗利用了有关新兴技术的兴奋，包括加密货币、火星探索和神经接口，将它们编织成一个过于诱人的故事，让一些人难以抗拒。

这起事件的关键教训是，对于在线投资保持批判性思维和尽职调查的重要性。未来希望这能提醒个人和组织对这类“好得令人难以置信”的提议保持怀疑与谨慎。Avast在揭示和教育公众这些诈骗方面仍然致力于增强集体防御，抵御这些不断演变的网络威胁。