LuisCorrons 2024年1月25日

剧透：你看到的那些由埃隆马斯克代言的新X加密货币广告，其实并不是什么好东西。

在不断变化的网络诈骗环境中，我们的Avast团队发现了一种大胆的新骗局，利用埃隆马斯克的形象。这一季度，我们揭露了一些以马斯克为名的广告，推广一种所谓的新加密货币。讽刺的是，这些广告是支付过的，并且显示在马斯克自己拥有的平台上，形成了一个误导性的代言循环。

以下是这些广告的样子：

当你点击广告时，会进入一个看似新闻网站的页面，上面讨论了这种新加密货币的推出，以及你如何可以参与“私人预售”：

我们在10月份首次发现的骗局有一些细节上的缺陷可以被识破，虽然整体设计得相当不错。有些细节，比如几次将加密货币的名称从XToken更改为XCoin，或是同时使用Twitter的旧名称和标志，而不是新X的标志：

但这个骗局中最令人匪夷所思的部分是，他们为受害者提供了不同的促销活动，以促使他们尽可能多地购买代币。主要有三个层级的独家利益，分别是：

第三层级的参与者被承诺可以“通过WhatsApp获得埃隆马斯克本人提供的个性化投资建议和帮助。” 如果潜在受害者在此之前没有怀疑过诈骗，这一点很可能会改变他们的想法：埃隆马斯克不太可能通过马克扎克伯格的WhatsApp与任何人进行沟通。诈骗者显然意识到这不是合适的方法，因此在后续的骗局中删除了这个“促销”。

购买超过20000个X代币的投资者被承诺“将有机会参加抽奖，有机会赢得仅有的10个前往火星的旅行名额。”而这仅仅是第二层级的投资者！第一层级的投资者“将有机会通过抽奖赢得一个神经链接脑芯片，该芯片可以将人类大脑直接连接到OpenAI。”

虽然提到OpenAI有些尴尬，但公平地说，当时埃隆的新人工智能项目Grok尚未宣布。实际上，在Grok宣布之后推出的其他骗局中则提到了它，而不是OpenAI，并添加了来自无聊公司的火焰喷射器，或是特斯拉的其他福利：

这些家伙真正想要的是什么？当然是钱，还有一些个人数据。首先，他们要求潜在的“投资者”创建一个账户：

创建后，你可以登录并查看你的余额：

在这里，你会被提供加入私人预售的机会，购买的X代币越多，你享受的福利就越多。以太坊的最低购买金额是03146，约合900美元：

付款自然是以加密货币为主。匿名性对诈骗者至关重要，因此当受害者意识到这是骗局时，想要退款几乎是不可能的。

当你登录平台查看余额和交易历史时，一切都在这里：

此时，受害者已经失去了他们的全部“投资”，并且只有时间的问题，他们才会意识到这个不幸的真相。

在结束对这场骗局的分析时，重要的是要理解其背后的驱动因素。诈骗者正在利用人们对新兴且潜在盈利的加密货币机会的兴奋，尤其是与名人如埃隆马斯克相关的机会。

这场骗局的复杂程度，从精心设计的促销等级到看似合法的投资平台，突显了网络犯罪中一个令人担忧的趋势：在线诈骗的复杂性和可信性在不断提高。在假平台上实时显示余额和交易记录，为其增加了一层虚假的合法性，吸引无辜的受害者深入其中。

然而，这个案例也提醒我们在数字时代保持警惕的重要性。那些不一致之处，例如加密货币名称的反复变化以及不切实际的与高管个体的互动承诺，都是欺诈的明确迹象。该骗局利用了人们对新兴技术的兴奋，如加密货币、火星探索以及神经接口，将它们混合成一个让人无法抗拒的故事。

此次事件的主要启示是，进行在线投资时保持批判性思维与尽职调查的重要性。在未来，让这成为对个人和组织的提醒，务必对这样的“太好以至于不真实”的提议保持怀疑和谨慎。Avast也继续致力于揭露和教育公众关于此类方案，加强我们对这些不断演变的网络威胁的集体防御。