Luis Corrons 2024年1月25日

剧透：你看到的那些由Elon Musk代言的新X加密货币广告并不像表面上那样。

在变化万千的网络诈骗环境中，我们的Avast团队发现了一种新的甚至大胆的诈骗方式，利用了Elon Musk的形象。本季度，我们揭露了几则以Musk为名推广假冒新加密货币的广告。讽刺的是，这些广告是通过Musk自己拥有的平台付费展示的，形成了一个欺骗性的代言循环。

以下是这些广告的样子：

当你点击广告时，会跳转到一个看似新闻网站的页面，介绍新加密货币的推出以及如何加入“私人预售”：

我们在十月份侦测到的首次诈骗运行中存在一些瑕疵，但整体设计相当不错。诸如多次将加密货币名称从XToken更改为XCoin，或者在同时使用旧Twitter名称和标志的细节不一致等小细节：

但最令人瞩目的部分在于，他们向受害者提供了不同的促销活动，以购买尽可能多的代币。根据购买的数量，有三种主要的独享优惠：

三级参与者被承诺“ 将获得来自Elon Musk本人通过WhatsApp发送的个性化投资建议和帮助 ”如果潜在受害者在此之前没有怀疑过诈骗，那么这一细节很可能会改变他们的看法：Elon Musk极不可能通过马克扎克伯格的WhatsApp与任何人进行沟通。诈骗者很快意识到这一方法不妥，因此在后续的诈骗中删除了这一“促销”。

购买超过20000个X Tokens的投资者被承诺“ 将进入抽奖，赢得唯有10个名额的火星旅行票 ”这仅限于二级投资者！一级投资者则“ 将有机会通过抽奖赢得一个Neuralink脑芯片，直接将人脑与OpenAI接口 ”

提及OpenAI有点尴尬，公正地说，Elon的新AI项目Grok尚未宣布。事实上，在Grok宣布后的其他骗局运行中，使用了Grok而非OpenAI，并加入了The Boring Company的火焰喷射器或特斯拉的相关好处：

这些骗子真正想要的是什么？当然是金钱，以及一些个人数据。首先，他们要求潜在的“投资者”创建一个账户：

创建后，你可以登录并查看你的余额：

在这里，您会被邀请加入私人预售，购买X Coin他们不断变更从X Token到X Coin，购买越多，享有的优惠就越多。以以太坊购买的最低金额为03146，约合900美元：

当然，付款必须以加密货币完成。匿名性对诈骗者至关重要，因此在受害者意识到被骗之前，退款几乎是不可能的。

当你登录平台查看余额和交易历史时，所有信息都被展示在这里：

此时，受害者的全部“投资”已经丢失，只有时间问题才能意识到这一不幸的真相。

在我们结束对这一诈骗的分析时，了解背后推动因素至关重要。诈骗者利用了人们对新兴和潜在获利机会的兴奋，特别是与像Elon Musk这样的名人相关的机会。

这一骗局的复杂性，从精心设计的促销层次到看似合法的投资平台，凸显了网络犯罪中一个令人担忧的趋势：网络诈骗的复杂性和可信度正在增加。假平台上实时展示余额和交易记录添加了一层虚假的合法性，使无辜受害者更深入地陷入骗局。

然而，这个案例也提醒我们，在数字时代保持警惕的重要性。诸如加密货币名称不一致和与高知名度个人进行个人互动的不切实际承诺等不一致之处，都是欺诈的明显迹象。这一诈骗利用了人们对加密货币、火星探索和神经接口等新兴科技的兴奋，将这些元素融合成一个让某些人无法抗拒的诱人叙事。

此次事件的主要教训是，在进行网络投资时，批判性思维和尽职调查的重要性。未来，让我们提醒个人和组织对这些“好得令人难以置信”优惠持怀疑态度和谨慎态度。Avast始终致力于揭露和教育公众关于此类骗局，加强我们共同抵御这些不断演变的网络威胁的能力。