Luis Corrons 2024年1月25日

剧透：你看到的那些由埃隆马斯克代言的新X加密货币广告，实际上并没有那么简单。

在在线诈骗的迅速变化中，我们的Avast团队识别出了一种新的大胆骗局，它利用了埃隆马斯克的形象。本季度，我们发现了一些广告，以马斯克为宣传对象，推销所谓的新加密货币。讽刺的是，这些广告是在马斯克自己拥有的平台上付费显示的，形成了一个误导性的代言循环。

以下是广告的样子：

点击广告后，会进入一个看起来像新闻网站的页面，讨论新加密货币的推出以及如何参与“私人预售”：

我们在10月份首次发现的这种骗局有一些细微的缺陷，让人们能够识别，但总体上设计得还挺好。这里有一些小细节，例如将加密货币的名称从XToken改为XCoin几次，或在使用新X名称的同时使用Twitter的旧名称和标志：

但让人瞠目结舌的部分是在他们为受害者提供不同的促销活动，以鼓励他们购买尽可能多的代币。主要有三个独特利益的等级，可以通过你的购买来获取：

参加等级3的人被承诺可以从“埃隆马斯克本人通过WhatsApp提供的个性化投资建议和协助”中受益。如果潜在受害者在这一点之前没有怀疑过骗局，这个细节很可能会改变他们的想法：埃隆马斯克用马克扎克伯格的WhatsApp与任何人沟通的可能性是极低的。坏人一定意识到这不是一种合适的方法，因此在后续的骗局中删除了这个“促销”。

购买超过20000 X代币的投资者被承诺“有机会参加抽奖，赢得前往火星的10个限量旅行名额。”而这仅仅是针对等级2投资者的奖励！等级1投资者“将有机会通过抽奖获得一个直接将人脑与OpenAI相连接的Neuralink脑芯片。”

提到OpenAI有点尴尬，不过公道自有公道，埃隆的新AI项目Grok在当时还没有发布。实际上，在Grok宣布后推出的其他骗局中，它们取而代之地提到了Grok，并增加了来自Boring公司的火焰喷射器，或者特斯拉的优惠：

这些人到底想要什么？当然是钱，还有一些个人数据。首先，他们要求潜在的“投资者”创建一个账户：

一旦创建，你就可以登录查看你的余额：

从这里你可以参与私人预售，你购买的X代币越多，享受的福利就越多。以以太坊购买的最低金额为03146，大约为900美元：

当然，付款是以加密货币进行的。匿名性对骗子来说至关重要，因此当受害者意识到被骗时，退款几乎是不可能的。

当你登录平台查看你的余额和交易历史时，一切都在这里：

此时，受害者已经失去了他们的所有“投资”，只待时间揭穿这个不幸的真相。

在我们结束对这个骗局的分析时，理解其背后驱动因素至关重要。骗子正在利用人们对新兴且潜在获利的加密货币机会的兴奋，特别是那些与像埃隆马斯克这样的名人相关联的机会。

这场骗局的复杂性，从精心设计的推广层级到看似合法的投资平台，突显了网络犯罪日益严峻的趋势：在线诈骗的复杂性和可信性在不断增加。虚假的实时余额和交易显示在这个假平台上增加了一个虚假的合法性层次，使毫无戒心的受害者深陷其中。

然而，这个案例也提醒我们，在数字时代保持警惕的重要性。各种不一致的迹象，例如加密货币名称的不一致和和高知名度人士的个人互动承诺的不合情理，这些都是骗局的明显迹象。本诈骗利用了对新兴技术的热情，如加密货币、火星探索和神经接口，并将它们编织在一起，形成一个让一些人难以抗拒的故事。

从此次事件中获得的关键教训是：在进行在线投资时，保持批判性思维和尽职调查的重要性。展望未来，希望这提醒个人和组织在面对“好得令人震惊”的提议时要保持怀疑和谨慎。Avast始终致力于揭露并教育公众关于此类骗局的知识，加强我们共同抵御这些不断演变的网络威胁的能力。