Luis Corrons 2024年1月25日

剧透：你所看到的由埃隆马斯克代言的新X加密货币广告并非看起来那样。

在在线诈骗的快速变化环境中，我们的Avast团队发现了一种全新且大胆的诈骗，利用了埃隆马斯克的形象。本季度，我们揭露了利用马斯克形象来推广所谓新加密货币的广告。令人讽刺的是，这些广告是由马斯克自己所拥有的平台支付并展示的，形成了一个欺骗性的代言循环。

广告长这样：

当你点击广告时，它会将你引导至一个看似新闻网站的页面，谈论新加密货币的发布及如何参与“私人预售”：

我们在十月份发现的首次诈骗有一些瑕疵，可以揭穿它，尽管整体设计相当精良。有一些小细节，比如将加密货币的名称从XToken更改为XCoin几次，或在同时使用新X名称的情况下使用Twitter的旧名称和标志：

但这场骗局中最让人震惊的部分出现在他们提供给受害者的不同促销活动上，以便购买尽可能多的代币。主要有三个独家优惠层级可供你的购买访问：

第三层的参与者被承诺将会收到“埃隆马斯克通过WhatsApp提供的个性化投资建议和帮助”。如果潜在受害者在这一点上还未怀疑是骗局，那么这一细节很可能会改变他们的想法：埃隆马斯克与任何人沟通时，极不可能使用马克扎克伯格的WhatsApp。罪犯们必须意识到这不是一个合适的做法，因此在后续的诈骗活动中移除了这一“促销”。

购买超过20000 X Tokens的投资者承诺可以“参加抽奖，有机会赢得仅有的10张前往火星的旅行票”。而这仅是针对第二层投资者的！第一层投资者“将有机会通过抽奖赢得一个Neuralink脑芯片，该芯片直接将人类大脑与OpenAI连接。”

提到OpenAI有点尴尬，虽然公平地说，埃隆的新AI项目Grok尚未宣布。实际上，在Grok宣布后推出的其他诈骗活动中，使用的是Grok而不是OpenAI，还增加了来自The Boring Company的火焰喷射器或特斯拉的福利：

这些家伙到底想要什么？当然是钱，还有一些个人数据。首先，他们要求潜在的“投资者”创建一个账户：

一旦创建，你可以登录并查看你的余额：

在这里你被提供加入私人预售的机会，购买的X Coins越多它们不断在X Token与X Coin之间变换，你将享受的好处就越多。购买的最低金额以以太坊计价为03146，约合900美元：

当然需要用加密货币支付。匿名性对诈骗者至关重要，因此在受害者意识到这是骗局时，退还款项是绝对不可能的。

当你登录平台查看你的余额和交易历史时，一切尽在眼前：

到此阶段，受害者已经损失了他们的全部“投资”，而他们迟早会意识到这个不幸的真相。

在我们总结这一诈骗的分析时，了解其背后的驱动因素至关重要。诈骗者利用了人们对新兴及潜在盈利机会的兴奋，特别是与像埃隆马斯克这样的名人相关的机会。

这种诈骗的复杂程度，从精心设计的促销层级到看似合法的投资平台，凸显了网络犯罪中的一个令人担忧的趋势：在线诈骗的复杂性和可信度不断提升。假平台上的实时余额和交易显示增加了一层虚假的合法性，使毫无戒心的受害者被引入更深的骗局。

然而，这个案例也提醒我们在数字时代保持警惕的必要性。各种矛盾之处如加密货币名称的不一致以及与高知名度人士进行个人互动的不切实际的承诺都是欺骗的明显迹象。这场骗局利用了人们对新兴科技的兴奋，例如加密货币、火星探索以及神经接口，将其融合成一个令人无法抗拒的叙述。

这一事件的关键教训是：在在线投资中保持批判性思维和尽职调查的重要性。随着我们前进，让这成为个人和组织在面对“过于美好的事情”提议时，以怀疑和谨慎的态度对待的提醒。Avast将继续致力于揭露和教育公众有关此类阴谋，加强我们共同对抗这些不断演变的网络威胁的防御。