Luis Corrons 2024年1月25日

剧透：你看到的那些由埃隆马斯克代言的新X加密货币广告并不是它们所表现的样子。

在快速变化的网络诈骗环境中，我们的Avast团队发现了一种新型且大胆的骗局，它利用了埃隆马斯克的形象。在这个季度，我们发现了一些使用马斯克形象的广告，旨在推广所谓的新加密货币。令人讽刺的是，这些广告竟是在马斯克本人拥有的平台上付费展示的，形成了一个欺骗性的代言循环。

广告的样子是这样的：

当你点击广告时，它会将你带到一个看似新闻网站的页面，讨论新加密货币的推出，以及你如何参与“私人预售”：

我们在十月首次发现的这一骗局有一些明显的漏洞，尽管整体设计得相当不错。比如，加密货币的名称在不同的时候有时称为XToken，有时称为XCoin，或者同时使用Twitter的旧名称和标识与新的X标识：

但是这场骗局中最令人震惊的部分出现在，他们向受害者提供不同的优惠，以便尽可能多地购买代币。有三个主要的独特优惠层级供你选择：

三级参与者被承诺将收到“来自埃隆马斯克本人通过WhatsApp的个性化投资建议和帮助。” 如果潜在受害者到此时还没有怀疑这是诈骗，这个细节很可能会改变他们的想法：埃隆马斯克不太可能会使用马克扎克伯格的WhatsApp与任何人沟通。骗子们也许意识到这一点不妥，因此在后续的诈骗中移除了这一“优惠”。

购买超过20000 X Tokens的投资者被承诺“将有机会参与抽奖，赢得仅有的10张前往火星的旅行票之一。” 而这些仅仅是针对二级投资者的优惠！一级投资者“将有机会抽奖赢得一个Neuralink脑芯片，该芯片可将人脑直接与OpenAI连接。”

虽然提到OpenAI有些尴尬，但公正地说，埃隆的新AI项目Grok当时尚未宣布。事实上，Grok宣布后推出的其他诈骗中就取代了OpenAI的名头，并增加了来自The Boring Company的火焰喷射器或特斯拉的福利：

这些骗子到底想要什么？当然是钱。这并不令人惊讶，他们还希望获取一些个人数据。首先，他们要求潜在的“投资者”创建一个账户：

账户创建后，你可以登录查看余额：

在这里，你会被邀请加入私人预售，购买的X Coins越多他们会不断在X Token和X Coin之间进行更改，你将享受更多的优惠。以以太坊购买的最低金额是03146，这大约是900美元：

当然，支付必须以加密货币形式进行。对骗子来说，匿名性至关重要，因此当受害者意识到这是一个骗局时，退款将变得不可能。

当你登录平台查看余额和交易历史时，一切都在这里：

此时，受害者已经失去了他们的全部“投资”，只有时间会揭示这个不幸的真相。

在我们结束对这场骗局的分析时，了解其背后的驱动力是至关重要的。诈骗者利用了人们对新兴且潜在盈利机会的兴奋，特别是与埃隆马斯克等名人相关的机会。

这场骗局的复杂性，从精心设计的推广层级到看似合法的投资平台，突显了网络犯罪日趋复杂和可信的趋势。假平台上实时余额和交易显示的使用增加了虚假合法性的层次，使毫无防备的受害者深入陷入骗局。

然而，此案也提醒我们在数字时代保持警惕的重要性。诸如加密货币名称不一致和与高管个人互动不切实际的承诺等不协调之处，都是欺诈的明显迹象。此骗局利用了人们对新兴科技如加密货币、火星探索和神经接口的兴奋，将它们融入一个令某些人难以抗拒的叙述中。

从这一事件中我们得到的关键教训是，在进行在线投资时，批判性思维和尽职调查的重要性。随着我们的前进，提醒无论是个人还是组织，都要以怀疑和谨慎的态度对待那些“太好以至于不真实”的优惠。Avast将继续致力于揭露和教育公众关于这类骗局，加强我们共同抵御这些不断演变的网络威胁的能力。