LuisCorrons 2024年1月25日

插播消息：你看到的那些由埃隆马斯克代言的新X加密货币广告，其实并不像表面上看起来那样。

在快速变化的网络诈骗环境中，我们的Avast团队发现了一种新的、胆大妄为的诈骗手法，利用了埃隆马斯克的形象。这个季度，我们发现一些广告利用马斯克的形象来推广一种所谓的新加密货币。讽刺的是，这些广告是在马斯克自己拥有的平台上支付费用并显示的，形成了一个欺骗性的代言循环。

以下是这些广告的样子：

点击广告后，会转到一个看起来像新闻网站的网站，讨论新加密货币的推出以及你如何能参与“私人预售”：

我们在十月发现的第一次诈骗有一些细节缺陷，可以让人识破，尽管总体上设计得很好。有一些小细节，比如将加密货币的名称从XToken几次改为XCoin，或者在同时使用新标志的情况下也使用Twitter的旧名称和标志：

但最令人震惊的是，当诈骗者向受害者提供不同的购买多达最大代币数的促销时所显示出的方式。根据购买情况，可以访问三个主要级别的独家优惠：

第三级的参与者被承诺可以收到“来自埃隆马斯克本人通过WhatsApp提供的个性化投资建议和协助。”如果潜在受害者在此之前没有怀疑到诈骗，这个细节很可能会让他们产生怀疑：埃隆马斯克不太可能通过马克扎克伯格的WhatsApp与任何人沟通。骗子们一定意识到这种方式不太得当，因此在后续的诈骗中去掉了这个“促销”。

购买超过20000 X代币的投资者被承诺“有机会参加抽奖，赢得仅有的10张前往火星的旅行票。”而这只是针对第二级投资者！第一级投资者“将有机会通过抽奖赢得一个直接连接人脑与OpenAI的Neuralink脑芯片。”

提及OpenAI有点尴尬，虽然公正地说，埃隆的新AI项目Grok还没有发布。事实上，在Grok发布后推出的其他诈骗活动则用Grok代替了OpenAI，并增加了来自Boring Company的火焰喷射器或特斯拉的福利：

这些家伙到底想要什么？当然是钱，还有一些个人数据作为补充。首先，他们要求潜在的“投资者”创建一个账户：

账户创建后，你可以登录查看你的余额：

从这里开始，你被提供加入私人预售的机会，购买的X币越多，你享受的福利就越多。以以太坊进行投资的最低金额为03146，约为900美元：

当然，支付需要用加密货币。诈骗者对于匿名性十分重视，因此当受害者意识到被骗时，申请退款几乎是不可能的。

当你登录平台查看你的余额和交易历史时，所有信息都在这里：

在这个阶段，受害者已经损失了他们的全部“投资”，只不过是时间问题，他们才意识到这一不幸的真相。

在结束我们对这个诈骗的分析时，了解其背后的驱动因素至关重要。诈骗者正在利用与新兴和潜在的利润机会相关的兴奋感，特别是那些与名人如埃隆马斯克相关的机会。

这起诈骗的复杂性，从精心设计的促销级别到看似合法的投资平台，凸显了网络犯罪中一个令人担忧的趋势：在线诈骗日益复杂且令人信服。假平台上实时的余额和交易显示进一步虚假合法性，使毫无防备的受害者更深地陷入骗局。

然而，这个案例也提醒我们在数字时代保持警惕的重要性。诸如加密货币命名的不一致和与高知名度个体进行个人互动的无法实现承诺等不一致之处，都是欺诈的明显迹象。此诈骗利用了人们对新兴技术如加密货币、火星探索和神经接口的热情，将它们编织成一个令人难以抗拒的叙述。

从这起事件中，我们的主要收获是，在网络投资中进行批判性思考和尽职调查的重要性。在未来，让这提醒个人和组织在面对“好得难以置信”的优惠时要持怀疑和谨慎的态度。Avast将继续致力于揭露并教育公众关于这类骗局，加强我们对这些不断演变的网络威胁的集体防御。