LuisCorrons 2024年1月25日

剧透：你看到的那些由埃隆马斯克代言的新X加密货币广告，其实并非表面上的那样。

在这个网络诈骗变幻莫测的环境中，Avast团队发现了一个新的大胆诈骗案例，它利用了埃隆马斯克的形象。上个季度，我们揭露了一些利用马斯克形象来宣传所谓新加密货币的广告。讽刺的是，这些广告的费用是由马斯克自己拥有的平台支付的，造成了一种虚假的代言循环。

这些广告的样子如下：

点击广告后，它会引导你访问一个看似新闻网站，讲述这款新加密货币的推出，以及你如何参加“私人预售”：

我们在十月份首次发现的这个诈骗活动，虽然整体设计良好，但有一些缺陷可能会揭示其真相。例如，加密货币的名称在几次宣传中从XToken变为XCoin，或者在使用新名称和标志的同时，依然使用旧的Twitter名称和标志：

然而，这个诈骗最令人震惊的部分出现在他们提供的多种购买代币的优惠。参与者可以通过购买获得三种主要的独家福利：

第三档的参与者被承诺将获得“埃隆马斯克本人通过WhatsApp提供的个性化投资建议和帮助。”如果潜在受害者到目前为止还没有怀疑是骗局，这个细节很可能会让他们改变主意：因为埃隆马斯克不可能通过马克扎克伯格的WhatsApp与任何人沟通。骗子们必然意识到这并不是正确的做法，因此在后续的诈骗中移除了这一“促销”。

购买超过20000个X Token的投资者被承诺“将有机会参与抽奖，赢得仅有10个的前往火星的旅行票。”这仅是针对第二档投资者的优惠！第一档投资者则“将有机会通过抽奖赢得一枚与OpenAI直接连接人脑的Neuralink脑芯片。”

提及OpenAI有点尴尬，然而公正地说，埃隆的新人工智能项目Grok尚未宣布。实际上，在Grok宣布后推出的其他诈骗活动则用它替代了OpenAI，并增加了来自The Boring Company的火焰喷射器或特斯拉的特权：

这些骗子究竟想要什么？当然是钱。此外，他们还想要一些个人数据。首先，他们要求潜在的“投资者”创建一个账户：

创建完成后，你可以登录查看你的余额：

在这里，你会被提供加入私人预售的机会，购买的X Coins越多，你享受的福利也就越多。以太坊的最低购买额是03146，大约是900美金：

付款自然是以加密货币的方式。匿名性对诈骗者至关重要，因此在受害者意识到这是骗局时，获取退款几乎是不可能的。

当你登录平台查看余额和交易历史时，显示一切正常：

到这个阶段，受害者已经失去了他们的“投资”，发现这个不幸的真相只是时间问题。

当我们总结这一骗局分析时，理解其背后的驱动因素至关重要。骗子们正在利用公众对加密货币新兴且潜在有利机会的兴奋，尤其是与埃隆马斯克等名人相关的机会。

这一诈骗的复杂性，从精心设计的促销层次到看似合法的投资平台，突显了网络犯罪中一个令人担忧的趋势：在线诈骗的复杂性和可信度日益增加。假平台上实时余额和交易显示的使用增加了虚假的合法性，让毫无防备的受害者更深陷骗局。

然而，这个案例也提醒我们在数字时代保持警惕的重要性。诸如加密货币名称不一致和与高知名度人士个人互动承诺的不可思议之处，都是欺诈的明显迹象。该骗局利用了人们对如加密货币、火星探索和神经接口等新兴技术的兴奋，编织了一个令人难以抗拒的叙事。

这起事件的主要启示是，进行在线投资时必须具备批判性思维和尽职调查的重要性。展望未来，请记住，个人和组织都应以怀疑和谨慎的态度对待这些“太好而不真实”的报价。Avast将继续致力于揭露和教育公众关于这些骗局，加强我们对这些不断演变的网络威胁的共同防御。