Luis Corrons 2024年1月25日

剧透：你看到的那些由埃隆马斯克代言的新X加密货币广告并不是看起来那样。

在瞬息万变的网络诈骗领域，我们的Avast团队发现了一种新的大胆骗局，利用了埃隆马斯克的形象。本季度，我们揭露了一些以马斯克名义推广所谓新加密货币的广告。讽刺的是，这些广告实际上是在马斯克自己拥有的平台上付费展示的，形成了一个欺骗性的代言循环。

以下是这些广告的样子：

当你点击广告时，会进入一个看起来像新闻媒体的网站，讨论新加密货币的推出及如何参与“私人预售”：

我们在十月份首次发现的这场骗局有一些细微的缺陷可以揭露其真相，尽管整体设计较好。一些小细节，例如加密货币的名称有时从XToken变为XCoin，或者在同时使用Twitter的旧名称和标志的情况下，它们也使用了新的X名称：

但这场骗局最令人震惊的部分出现在他们向受害者提供不同促销时，试图让他们尽可能多地购买代币。该骗局主要有三层独家好处可以通过购买获得：

第三层的参与者被承诺“会收到来自埃隆马斯克本人通过WhatsApp提供的个性化投资建议和协助”。如果潜在的受害者在此之前没有怀疑是一场骗局，这个细节很可能会改变他们的想法：埃隆马斯克不太可能通过马克扎克伯格的WhatsApp与任何人沟通。坏人肯定意识到了这一点并且在之后的骗局中删除了这一“促销”。

购买超过20000个X代币的投资者被承诺“将被抽取成为仅有10个可用的火星旅行票的机会的参赛者”。而这仅仅是对于第二层投资者的承诺！第一层投资者“将有机会通过抽奖赢得一个与OpenAI直接连接的人脑芯片”。

提到OpenAI有点尴尬，不过公平地说，埃隆的新人工智能项目Grok尚未公布。实际上，在Grok公布后推出的其他骗局将其替换成了OpenAI，并且增加了来自The Boring Company的火焰喷射器或特斯拉的奖励：

这些骗子真正想要什么？当然是钱。此外，他们还想要一些个人数据。首先，他们要求潜在的“投资者”创建一个账户：

一旦创建完成，你就可以登录并查看你的余额：

在这里，你会被邀请加入私人预售，购买的X币越多，享受的好处就越多。最低购买金额为以太坊03146，大约是900美元：

当然，支付的方式是加密货币。匿名性对骗子至关重要，所以在受害者意识到这是骗局之前，获得退款几乎是不可能的。

当你登录平台查看余额和交易历史时，所有信息都在这里：

到此为止，受害者已经失去了他们的全部“投资”，只等着意识到这个不幸的真相了。

在我们对这场骗局的分析结束时，了解其背后的驱动因素至关重要。骗子们正在利用人们对新兴及潜在盈利机会的兴奋感，特别是那些与名人如埃隆马斯克相关的机会。

这场骗局的复杂性，从精心设计的促销层次到看似合法的投资平台，无不反映出网络犯罪日益提高的复杂性和可信度：在虚假平台上使用实时余额和交易显示增加了一层虚假的合法性，让毫无防备的受害者更加深入骗局。

然而，这个案例也提醒我们在数字时代保持警惕的重要性。诸如加密货币名称不一致和与知名人士的个人互动不切实际的承诺都是欺骗的明显迹象。这场骗局利用了对新兴技术如加密货币、火星探索和神经接口的兴奋，将它们融入一个让人难以忽视的叙述中。

从这个事件中我们得到的关键教训是，在网络投资中保持批判性思维和尽职调查的重要性。随着未来的发展，提醒个人和组织在面对“好得令人难以置信”的报价时持怀疑和谨慎态度。Avast致力于揭露并教育公众有关这些骗局，增强我们对这些不断演变的网络威胁的集体防御能力。