Luis Corrons2024年1月25日

警告：你看到的那些由埃隆马斯克背书的新X加密货币广告，并不像表面上那么简单。

在在线诈骗的复杂环境中，我们的Avast团队发现了一种新的、大胆的骗局，利用了埃隆马斯克的形象。本季度，我们发现了一些广告，使用马斯克的形象来宣传一款所谓的新加密货币。讽刺的是，这些广告是由马斯克自己旗下的平台支付并展示的，形成了一个具有欺骗性的背书循环。

以下是它们的样子：

一旦你点击广告，它将把你带到一个看起来像新闻媒体的网站，讲述新加密货币的发布情况以及你如何可以加入“私人预售”：

我们在十月份首次检测到的这次骗局有一些小缺陷，虽然整体设计得相当不错。有一些小细节，比如加密货币的名称从XToken更改为XCoin几次，同时又在使用旧的Twitter名称和logo：

而这次骗局最令人震惊的部分是，当他们向受害者提供不同的促销活动，以购买尽可能多的代币时，出现了三种主要的独家福利层级：

第三级参与者被承诺将获得“来自埃隆马斯克本人的个性化投资建议和WhatsApp协助。”若潜在受害者在这一点上没有怀疑骗局，这一细节很可能会使他们改变主意：埃隆马斯克通过马克扎克伯格的WhatsApp与任何人沟通的可能性几乎为零。坏人们显然意识到这种方式不妥，因此在随后的骗局中删除了这一“促销”。

购买超过2万X Tokens的投资者被承诺“将有机会参与抽奖，赢得仅有10个的去火星旅行的名额。”这仅仅是针对第二级投资者的福利！而第一级投资者“将有机会通过抽奖赢得一个能够直接与OpenAI连接人脑的Neuralink脑芯片。”

提到OpenAI有些尴尬，不过公平地说，埃隆的新人工智能项目Grok尚未宣布。实际上，在Grok宣布后推出的其他骗局中，使用的是Grok而非OpenAI，并加入了The Boring Company的火焰喷射器或特斯拉的福利：

这些家伙真正想要的是什么？当然是钱，再加上一些个人数据。首先，他们要求潜在的“投资者”创建一个账户：

一旦创建，你就可以登录并查看余额：

在这里，你会被邀请加入私人预售，购买的X Coins越多，你享受的福利就越多。以以太坊购买的最低金额是03146，约合900美元：

付款必须用加密货币。匿名性对诈骗者至关重要，因此当受害者意识到是骗局时，退款几乎是不可能的。

当你登录到平台查看余额和交易记录时，一切似乎都在这儿：

在这一阶段，受害者已经失去了他们的全部“投资”，这只是一段时间的问题，直到他们意识到这个不幸的真相。

在我们对这一骗局的分析结束时，理解其背后驱动因素是非常重要的。诈骗者利用人们对新兴且可能获利的加密货币机会的兴奋，尤其是与像埃隆马斯克这样的名人相关的机会。

这一骗局的复杂程度，从其精心设计的推广层级到看似合法的投资平台，都突显了网络犯罪中的一个令人担忧的趋势：在线诈骗的复杂性和可信度越来越高。假平台上实时余额和交易显示的使用增加了一层虚假的合法性，诱使毫无防备的受害者更深入陷入骗局。

然而，这个案例也提醒我们在数字时代保持警惕的重要性。诸如加密货币名称不一致以及与高层人物互动的不切实际承诺等不合逻辑之处，都是诈欺的明显迹象。此骗局利用了围绕新兴技术如加密货币、火星探索和神经接口的兴奋，将它们编织成一个诱人的叙事，使一些人无法抵挡。

这一事件的关键要点是，在在线投资中保持批判性思维和尽职调查的重要性。让我们在前进的道路上提醒自己和各组织对这种“好得令人难以置信”的提议保持怀疑和谨慎。Avast将继续致力于揭露并教育公众关于此类阴谋，增强我们对这些不断演变的网络威胁的集体防范能力。