Luis Corrons 2024年1月25日

剧透 你看到的那些由埃隆马斯克代言的新X加密货币广告，并不如你所想的那样。

在在线诈骗迅速发展的背景下，我们的Avast团队发现了一种新而大胆的骗局，利用了埃隆马斯克的肖像。本季度，我们揭露了展示马斯克的广告，来推广一种所谓的新加密货币。具有讽刺意味的是，这些广告竟然是在马斯克本人拥有的平台上付费展示的，形成了一个欺骗性的代言循环。

以下是这些广告的样子：

点击广告后，会跳转到一个看起来像新闻媒体的网站，上面谈论着这款新加密货币的发布，以及如何加入“私人预售”：

我们在10月首次检测到的这个骗局，虽然整体设计巧妙，但仍有一些小缺陷可以揭示其真相。例如，有时将加密货币的名称从XToken改为XCoin，或者在使用新名称和标志的同时，仍使用旧版Twitter的标志：

最令人震惊的部分是，骗子们向受害者提供了各种促销，以鼓励他们购买尽可能多的代币。购买的客户可以享受三种主要的独家权益等级：

在Tier 3中，参与者被承诺会收到“来自埃隆马斯克本人通过WhatsApp提供的个性化投资建议和帮助。”如果潜在受害者对此前没有怀疑过这是骗局，那么这个细节很可能会让他们改变主意：埃隆马斯克不太可能通过马克扎克伯格的WhatsApp与任何人沟通。骗子们显然意识到了这一点，所以在后续的骗局中删除了这个“促销”。

购买超过20000 X Tokens的投资者被承诺“将有机会参与抽奖，赢取仅有的10个火星旅行票中的一个。”这只是给Tier 2投资者的回报！Tier 1投资者“将有机会通过抽奖赢得一个能够直接将人脑与OpenAI接口的Neuralink脑芯片。”

提及OpenAI似乎有些尴尬，公平地说，埃隆的新AI项目Grok尚未宣布。事实上，在Grok推出后的其他骗局中，使用了Grok而非OpenAI，并添加了来自无聊公司的火焰喷射器，或者特斯拉的优惠：

这些骗子究竟想要什么？当然是钱，还有一些个人数据作为附加。首先，他们要求潜在的“投资者”创建一个账户：

创建好后，你可以登录并查看余额：

从这里开始，他们会邀请你加入私人预售，购买的X Coin名称时常更改越多，你所享受的优惠越多。以以太坊支付的最低金额为03146，这约为900美元：

当然，支付必须用加密货币进行。匿名性对骗子们至关重要，因此在受害者意识到自己上当时，想要退款几乎是不可能的。

登录平台，查看你的余额和交易历史，所有信息都在这里：

这一阶段，受害者已经损失了他们所有的“投资”，只是时间问题，他们才会意识到这个不幸的事实。

在我们结束对这起骗局的分析时，了解其背后的驱动因素至关重要。骗子们正在利用人们对新兴且潜在有利可图的加密货币机会的兴奋，尤其是那些与像埃隆马斯克这样的名人相关的机会。

这个骗局的复杂性，从精心设计的推广等级到似乎合法的投资平台，再次突显了网络犯罪中令人担忧的趋势：在线诈骗的复杂性和可信度正在不断提升。假平台上实时余额和交易显示的使用为骗局带来了虚假的合法性，诱使毫无防备的受害者陷入更深的陷阱。

然而，这个案例也提醒我们在数字时代保持警惕是必要的。种种不协调之处，比如加密货币名称的不一致以及与高调人物进行个人互动的荒谬承诺，都是欺诈的明显迹象。这个骗局充分利用了人们对新兴科技，如加密货币、火星探索和神经接口，的激动情绪，将它们编织成一个让人难以拒绝的叙事。

从这一事件中得到的关键教训是，在线投资时保持批判性思维和尽职调查的重要性。随着时间的推移，这应该成为个人和组织的提醒，谨慎对待那些“好得令人难以置信”的报价。Avast致力于揭露并教育公众关于这些骗局，以增强我们对这些不断演变的网络威胁的集体防御能力。