Schlüsselfertiges 500-$-Betrugs-Kit ermöglicht gefälschte $TSLA-Token-Presales zum Leeren von Opfer-Wallets
Wichtige Erkenntnisse
- •Ein für 500 $ in einem Cybercrime-Forum verkauftes Betrugs-Kit ermöglicht es Personen ohne Programmierkenntnisse, betrügerische $TSLA-Token-Presales zu starten, die darauf ausgelegt sind, ahnungslosen Investoren Kryptowährungen zu stehlen.
- •Tesla hat nie ein Kryptowährungs-Token herausgegeben, wodurch jedes Investment-Angebot, das eine Verbindung zum Unternehmen behauptet, von Natur aus betrügerisch ist.
- •Das Kit umfasst ein Kontrollpanel, das es Betreibern ermöglicht, Opfer in Echtzeit zu überwachen, X-Benutzernamen und Standorte zu protokollieren, Wiederherstellungsphrasen zu erfassen und angezeigte Kontostände künstlich aufzublähen, um zusätzliche Einzahlungen zu fördern.
- •Der Betrug nutzt psychologische Manipulationstaktiken, darunter die Anzeige des tatsächlichen X-Profilbilds des Besuchers, Countdown-Timer und gefälschte Finanzierungs-Fortschrittsbalken, um Dringlichkeit und Verlustangst zu erzeugen.
- •Das IRS und andere Behörden haben einen Anstieg verwandter Kryptowährungs-Betrügereien dokumentiert, darunter Phishing-Kampagnen über physische Post, die sich mit gefälschten Compliance-Portalen und Sicherheitsupdates an Krypto-Halter richten.
Ein schlüsselfertiges Betrugs-Kit zum Preis von 500 $ wird in einem Cybercrime-Forum angeboten und ermöglicht Käufern mit minimalen technischen Kenntnissen, betrügerische $TSLA-Token-Presales zu starten und die Krypto-Wallets aller Teilnehmer zu leeren. Tesla hat kein Kryptowährungs-Token herausgegeben, was bedeutet, dass jedes Investment-Angebot, das das Gegenteil behauptet, von Natur aus betrügerisch ist.
Hacker vermarktet Betrug als Komplettprodukt
Das Kit wird einem Forum-Konto unter dem Handle „xrep" zugeschrieben, das seit März 2026 in der Cybercrime-Unterwelt aktiv ist und positive Bewertungen von anderen Forum-Mitgliedern erhalten hat.
Forscher beschrieben das Produkt als „ein komplettes Betrugspaket". Das Paket umfasst Hosting-Infrastruktur, Phishing-Seiten, ein vorgetäuschtes Investment-Dashboard und Funktionen zur Opferverfolgung. Die Kommerzialisierung von Betrugswerkzeugen bedeutet, dass Einzelpersonen keine Programmierkenntnisse oder Unterwelt-Kontakte mehr benötigen, um anspruchsvolle Kryptowährungs-Betrügereien zu starten — was den Kreis potenzieller Täter erheblich erweitert.
Sicherheitsforscher bei Malwarebytes entdeckten den Betrug am 16. Mai. Die betrügerische Presale-Seite zeigt den Namen und das Logo von Tesla und präsentiert sich als exklusive Frühinvestitionsmöglichkeit für X-Nutzer. Die Website ist in mehreren Sprachen verfügbar und funktioniert sowohl auf Mobilgeräten als auch auf Desktop-Computern. Der Einsatz von Token-Presales als Köder ist besonders wirksam, da legitime Krypto-Projekte tatsächlich Presale-Runden durchführen, wodurch es für Gelegenheitsinvestoren schwieriger wird, betrügerische von echten Angeboten zu unterscheiden.
Funktionsweise des Betrugs
Der Angriff beginnt damit, dass der X-Benutzername des Besuchers unter dem Vorwand einer „Berechtigungsprüfung" abgefragt wird. Die Seite zeigt anschließend das tatsächliche Profilbild des Nutzers an und erweckt den Eindruck, das Angebot sei speziell für ihn ausgewählt worden.
Das Schema nutzt FOMO — die Angst, etwas zu verpassen — durch eine sich progressiv füllende Finanzierungsleiste, einen Countdown-Timer und Warnungen, die eine unmittelbare Preiserhöhung behaupten.
Die erste Investment-Option wirbt mit einem 15-%-Bonus für das Verknüpfen einer Wallet. Ein anschließendes Formular fordert dann die 12-gliedrige Wiederherstellungsphrase des Nutzers an, wodurch der Betreiber die Krypto-Wallets vollständig leeren kann. Legitime Kryptowährungs-Dienste fordern unter keinen Umständen eine Wiederherstellungsphrase an, da diese Phrasen volle und unwiderrufliche Kontrolle über den Inhalt einer Wallet gewähren.
Eine alternative „Investment"-Option umgeht die Wallet-Verknüpfung und weist Opfer stattdessen an, Bitcoin, Ethereum, USDT oder Dogecoin an eine vom Betrugsbetreiber kontrollierte Adresse zu senden. Den Opfern wird anschließend ein gefälschter Kontostand angezeigt.
Kontrollpanel ermöglicht Echtzeit-Opferverfolgung
Das enthaltene Kontrollpanel erhöht die Bedrohungsstufe des Kits erheblich. Es ermöglicht Betreibern, Opfer bei der Navigation auf der Website zu überwachen, X-Benutzernamen und geografische Standorte zu protokollieren und die auf der Phishing-Seite eingegebenen Wiederherstellungsphrasen zu erfassen. Betreiber können feststellen, ob eine Wallet ausreichend Guthaben enthält, bevor sie ins Visier genommen wird.
Das Panel ermöglicht es Betreibern zudem, angezeigte Guthaben beliebig künstlich aufzublähen, sodass Opfer glauben, ihre Investition gewinne an Wert, und zu weiteren Einzahlungen ermutigt werden. Hat ein Nutzer bereits eine Zahlung geleistet, kann das Panel eine Meldung generieren, die eine zusätzliche Netzwerkgebühr fordert.
Verwandte Krypto-Betrugsaktivitäten
Am 3. August warnte das IRS, dass Betrüger physische Briefe an Kryptowährungs-Halter versenden und diese zu einem gefälschten „Digital Asset Compliance Portal" dirigieren, das die offizielle Website IRS[.]gov imitieren soll, mit dem Ziel, Wallet-Zugangsdaten zu stehlen. Die Behörde bestätigte, dass ein solches Portal nicht existiert.
Im Mai berichtete Cryptopolitan, dass Betrüger gedruckte Briefe an Besitzer von Ledger-Geräten versandten und ein gefälschtes „Quantum Resistance Security Update" bewarben, das QR-Codes nutzte, um nach 24-gliedrigen Wiederherstellungsphrasen zu phishingen. Die Verschmelzung von Phishing über physische Post mit Krypto-Targeting spiegelt eine Entwicklung über rein digitale Betrügereien hinaus wider und erweitert die Angriffsfläche auf Investoren, die online zwar wachsam sein mögen, gegenüber gedruckter Korrespondenz aber weniger misstrauisch sind.
