Luis Corrons 2024年1月25日

剧透：你看到的那些由埃隆马斯克代言的新X加密货币广告，并不像表面上看起来的那样。

在不断变化的网络诈骗环境中，我们的Avast团队发现了一种新的、更加大胆的骗局，利用了埃隆马斯克的肖像。这个季度，我们发现了一些广告，利用马斯克的形象来推广所谓的新加密货币。这种讽刺的地方在于，这些广告的费用实际上是在马斯克自己拥有的平台上支付并展示的，形成了一个欺骗性的 endorsement 循环。

内容呈现如下：

当你点击广告时，它会将你带到一个看起来像新闻网站的页面，谈论这款新加密货币的推出以及你如何可以参与“私人预售”：

我们在十月检测到的首轮骗局存在一些缺陷，尽管整体设计得相当不错。有一些小细节，比如将加密货币的名称从XToken不时改为XCoin，或在同时使用Twitter的旧名称和标志的情况下，使用新的X标志：

但这个骗局中最令人震惊的部分体现在他们向受害者提供的各种购买大量代币的优惠上。根据购买时的不同，有三个主要的独家优惠级别：

级别3的参与者被承诺“将与埃隆马斯克本人通过WhatsApp沟通，获得个性化的投资建议和帮助。”如果潜在受害者到这一点还没有怀疑是骗局，这个细节很可能会让他们改变主意：马斯克几乎不可能用马克扎克伯格的WhatsApp与任何人沟通。诈骗者可能意识到这并不是一个恰当的方法，因此在后续的骗局中删除了这个“促销”。

购买超过20000 X Tokens的投资者被承诺“将有机会参加抽奖，赢得仅有的10张火星旅行票中的一张。”而这仅仅是为了级别2的投资者！级别1的投资者“将有机会通过抽奖赢得一个Neuralink大脑芯片，该芯片可以直接将人类大脑与OpenAI连接。”

提到OpenAI有点尴尬，不过公平地说，埃隆的新人工智能项目Grok还没宣布。事实上，Grok宣布后的其他诈骗运行中则取代了OpenAI，加入了来自无聊公司的火焰喷射器或特斯拉的优惠：

这些骗子真正想要的是什么？当然是钱，另外还包括一些个人数据。首先，他们要求潜在的投资者创建一个账户：

一旦创建，你就可以登录并查看你的余额：

在这里，他们会提供你加入私人预售的机会，你购买的X Coins他们时不时在X Token和X Coin之间切换越多，你将享受的福利就越多。购买以以太坊的最低金额是03146，约为900美元：

当然，支付是以加密货币进行的。匿名性对诈骗者至关重要，因此当受害者意识到这是骗局时，退款几乎是不可能的。

当你登录平台查看你的余额和交易历史时，一切都在那里：

到这个阶段，受害者已经失去了他们的全部“投资”，只不过是时间问题，他们才会意识到这个不幸的事实。

当我们结束对这个骗局的分析时，理解其背后的驱动因素至关重要。诈骗者正在利用围绕新兴及潜在盈利机会的兴奋，尤其是那些与像埃隆马斯克这样的名人相关的机会。

这个骗局的复杂性，从其精心设计的促销等级到看似合法的投资平台，无一不凸显了网络犯罪的一个令人不安的趋势：在线诈骗的复杂性和可信性在不断增加。假平台上实时余额和交易记录的使用，增加了虚假的合法性，让毫无戒心的受害者更深入地陷入骗局。

然而，这个案例也提醒我们在数字时代保持警惕的必要性。那些不一致之处例如加密货币的名称不一致，以及与高知名度个人的非真实互动承诺都是骗局的明显迹象。这种骗局利用了围绕新兴技术如加密货币、火星探索和神经接口的兴奋感，将它们编织成一个让代之以太的人难以拒绝的叙事。

从这次事件中，我们最重要的教训是，在在线投资中保持批判性思维和尽职调查的重要性。随着我们前进，让这个提醒人们和组织对这些“看起来太美好的机会”保持怀疑和谨慎。Avast将继续致力于揭露和教育公众有关此类计划，加强我们集体抵御这些不断演变的网络威胁的能力。