地下市场现成诈骗套件：500美元即可部署特斯拉虚假代币骗局

一个专为非技术人员设计的诈骗工具包在暗网论坛公开售卖，仅需500美元即可部署一套完整的虚假$TSLA代币预售系统，实现对投资者资金的快速清空。

诈骗模块化出售，犯罪链条高度专业化

该工具包由名为“xrep”的匿名账号提供，自2026年3月起活跃于非法网络空间，并已赢得多起交易评价。研究人员指出，其功能完整度堪比“一体化诈骗解决方案”，涵盖网页托管、仿冒钓鱼界面、虚假投资仪表板及受害者行为追踪模块。

诱导机制层层递进，精准触发心理弱点

该平台于5月16日被发现，其页面模仿特斯拉品牌视觉元素，宣称是X平台用户的专属早期认购通道，支持多语言切换且适配移动端与桌面端。攻击流程始于“资格验证”环节，要求用户提供X账户名以确认“专属权限”。随后展示真实头像，制造个性化错觉。

系统通过动态进度条、倒计时钟以及价格上调预警等设计，营造强烈紧迫感。首个入口承诺连接钱包即享15%奖励，诱导用户输入12词恢复短语，直接导致钱包资产被清空。另一路径则跳过钱包认证，引导用户将比特币、以太坊、USDT或狗狗币直接转账至控制地址，同时伪造账户余额欺骗用户。

后台控制面板强化监控与勒索能力

操作者可通过内置管理界面实时查看访问者信息，包括用户名、地理位置及输入的恢复短语。该面板支持事前筛查目标钱包余额，确保仅针对高价值目标发起攻击。

此外，系统可人为虚增账户收益，诱导用户追加投资；若已有转账行为，则会弹出“需支付额外矿工费”的虚假提示，进一步榨取资金。8月3日，美国国税局发布警示，揭露诈骗者正利用伪造的“数字资产合规门户”诱骗用户访问，声称存在官方税务审查通道，实则为窃取凭证的陷阱。

此前5月，已有报道称，不法分子向Ledger硬件钱包用户寄送纸质信件，谎称“量子抵抗安全更新”，并附带二维码，诱导用户扫描后泄露24字恢复短语，形成物理与数字双重渗透的复合型攻击模式。