Luis Corrons 2024年1月25日

剧透：你看到的那些由埃隆马斯克代言的新X加密货币广告，并不是它们看起来那样。

在在线诈骗的动态环境中，Avast团队发现了一种新且大胆的诈骗，利用了埃隆马斯克的形象。本季度，我们揭露了以马斯克为主的广告，旨在推广一种所谓的新加密货币。讽刺的是，这些广告是在马斯克本人拥有的平台上支付并展示的，形成了一个欺骗性的代言循环。

下面是它们的样子：

当你点击广告时，会跳转到一个看起来像新闻媒体的网站，讨论关于新加密货币的推出以及如何参与“私人预售”：

我们在十月检测到的第一轮骗局存在一些缺陷，可以让人识别出，但总体而言设计得相当不错。在细节上，比如几次将加密货币名称从XToken更改为XCoin，或者同时使用旧的Twitter名称和标志与新的X标志并存：

但最令人震惊的部分是，当他们向受害者提供促销活动，鼓励购买尽可能多的代币时，这个骗局才真正显露出其滑稽之处。参与者可以根据购买量获得三种主要类别的独特福利：

第三级参与者被承诺可以“通过WhatsApp收到埃隆马斯克本人提供的个性化投资建议和支持。”如果潜在受害者在此之前还没有怀疑到这是一个骗局，这个细节很可能会让他们改变主意：埃隆马斯克极不可能通过马克扎克伯格的WhatsApp与任何人进行联系。骗子们必须意识到这并不是正确的方法，因此在接下来的骗局中，他们删除了这个“促销”。

购买超过20000 X Tokens的投资者则被承诺可以“参与抽奖，有机会赢得仅有的10张前往火星的旅行票。”而这只针对第二级投资者！一级投资者“将有机会通过抽奖赢得一颗直接与OpenAI接口的人脑神经芯片。”

提到OpenAI这略显尴尬，公平起见，埃隆新发布的AI项目Grok尚未宣布。实际上，在Grok宣布后推出的其他诈骗活动中则用了Grok而不是OpenAI，并添加了来自无聊公司的火焰喷射器或特斯拉的各种福利：

这些骗子到底想要什么？当然是钱，并且额外还想要一些个人数据。首先，他们要求潜在的“投资者”创建一个账户：

创建后，你可以登录并查看你的余额：

在这里，你会被邀请加入私人预售，购买越多X Coin它们不时在X Token和X Coin之间变更，你将享受更多福利。最低购买量为03146以太坊，约合900美元：

当然，支付要求以加密货币进行。隐私对诈骗者来说至关重要，因此当受害者意识到这是一个骗局时，退款几乎是不可能的。

当你登录到平台查看余额和交易历史时，所有数据看似都在这里：

到这一阶段，受害者已经失去了他们全部的“投资”，不过只需时间才能意识到这个令人不快的真相。

在我们结束对这一骗局的分析时，了解其背后的驱动因素至关重要。诈骗者利用了人们对新兴且潜在获利机会的期待，特别是那些与埃隆马斯克这样的名人相关的机会。

这一骗局的复杂性，从精心设计的促销层次到看似合法的投资平台的无缝外观，突显了网络犯罪中一个令人担忧的趋势：在线诈骗的日益复杂和可信度。虚假平台上实时的余额和交易显示增加了一层虚假的合法性，进一步诱使毫无防备的受害者深陷其中。

然而，这一案例也提醒我们在数字时代保持警惕的重要性。诸多不一致之处例如，对加密货币名称的 inconsistent naming 和与高层人士个人交流的 implausible promises都是骗局的明显迹象。这一骗局利用了围绕新兴技术如加密货币、火星探索和神经接口的兴奋，编织出了一条太过诱人的叙事，让一些人难以忽视。

从这起事件中最重要的教训是，在进行在线投资时，批判性思维和尽职调查的重要性。展望未来，让这成为个人和组织都应对这些“好到难以置信”的优惠持谨慎态度的提醒。Avast将继续致力于揭露这些阴谋并教育大众，加强我们对这些不断演变的网络威胁的共同防御。