Kit truffa pronto all'uso da 500$ abilita finte prevendite di token $TSLA per svuotare i wallet delle vittime
Punti chiave
- •Un kit truffa venduto a 500$ su un forum di cybercrime consente a persone senza competenze di programmazione di lanciare finte prevendite di token $TSLA progettate per rubare criptovalute a investitori ignari.
- •Tesla non ha mai emesso alcun token di criptovaluta, il che rende qualsiasi opportunità di investimento che rivendichi un'affiliazione con l'azienda intrinsecamente fraudolenta.
- •Il kit include un pannello di controllo che consente agli operatori di monitorare le vittime in tempo reale, registrare nomi utente e posizioni X, raccogliere frasi di recupero e gonfiare artificialmente i saldi dei conti visualizzati per incoraggiare ulteriori depositi.
- •La truffa sfrutta tattiche di manipolazione psicologica tra cui la visualizzazione della vera immagine del profilo X del visitatore, timer countdown e false barre di avanzamento del finanziamento per creare urgenza e paura di essere esclusi.
- •L'IRS e altre autorità hanno documentato un aumento delle truffe di criptovaluta correlate, tra cui campagne di phishing tramite posta fisica che prendono di mira i detentori di criptovalute con falsi portali di conformità e aggiornamenti di sicurezza.
Un kit truffa pronto all'uso, messo in vendita a 500$ su un forum di cybercrime, consente a acquirenti con competenze tecliche minime di lanciare finte prevendite di token $TSLA e svuotare i portafogli di criptovalute di chiunque vi partecipi. Tesla non ha emesso alcun token di criptovaluta, il che significa che qualsiasi opportunità di investimento che affermi il contrario è intrinsecamente fraudolenta.
L'hacker commercializza la frode come prodotto completo
Il kit è attribuito a un account del forum che utilizza lo pseudonimo "xrep", attivo nel sottosuolo del cybercrime da marzo 2026, che ha ricevuto recensioni positive da altri membri del forum.
I ricercatori hanno descritto il prodotto come "una truffa completa in una scatola." Il pacchetto include infrastruttura di hosting, pagine di phishing, una dashboard di investimento contraffatta e capacità di tracciamento delle vittime. La mercificazione degli strumenti di frode significa che i singoli non hanno più bisogno di competenze di programmazione o di connessioni criminali per lanciare truffe sofisticate legate alle criptovalute, ampliando significativamente il bacino di potenziali malintenzionati.
I ricercatori di sicurezza di Malwarebytes hanno scoperto la truffa il 16 maggio. La pagina fraudolenta di prevendita mostra il nome e il logo di Tesla, presentandosi come un'opportunità di investimento anticipato esclusiva rivolta agli utenti di X. Il sito opera in più lingue ed è funzionante sia su dispositivi mobili che su computer desktop. L'uso delle prevendite di token come esca risulta particolarmente efficace perché i legittimi progetti crypto conducono effettivamente round di prevendita, rendendo le offerte fraudolente più difficili da distinguere per gli investitori occasionali rispetto alle opportunità genuine.
Come funziona la truffa
L'attacco inizia richiedendo il nome utente X del visitatore con il pretesto di un "controllo di idoneità." La pagina mostra quindi la vera immagine del profilo dell'utente, creando l'impressione che l'offerta fosse stata selezionata specificamente per lui.
Lo schema sfrutta la FOMO — la paura di essere esclusi — attraverso una barra di finanziamento che si riempie progressivamente, un timer countdown e avvisi che rivendicano un imminente aumento di prezzo.
La prima opzione di investimento pubblicizza un bonus del 15% per il collegamento di un wallet. Un modulo successivo richiede quindi la frase di recupero di 12 parole dell'utente, consentendo all'operatore di svuotare completamente i portafogli di criptovalute. I servizi di criptovaluta legittimi non richiedono mai una frase di recupero in alcuna circostanza, poiché queste frasi conferiscono il controllo completo e irreversibile sui contenuti di un wallet.
Un'opzione di "investimento" alternativa aggira il passaggio di collegamento del wallet e indirizza invece le vittime a inviare Bitcoin, Ethereum, USDT o Dogecoin a un indirizzo controllato dall'operatore della truffa. Alle vittime viene successivamente mostrato un falso saldo del conto.
Il pannello di controllo abilita il tracciamento delle vittime in tempo reale
Il pannello di controllo incluso aumenta significativamente il livello di minaccia del kit. Consente agli operatori di monitorare le vittime mentre navigano il sito, registrare nomi utente X e posizioni geografiche, e raccogliere le frasi di recupero inserite nella pagina di phishing. Gli operatori possono valutare se un wallet contiene fondi sufficienti prima di prenderlo di mira.
Il pannello consente inoltre agli operatori di gonfiare artificialmente i saldi visualizzati su richiesta, portando le vittime a credere che il loro investimento stia aumentando di valore e incoraggiando ulteriori depositi. Se un utente ha già effettuato un pagamento, il pannello può generare un messaggio che richiede una tariffa di rete supplementare.
Attività di truffe crypto correlate
Il 3 agosto, l'IRS ha emesso un avviso secondo cui i truffatori stavano inviando lettere fisiche ai detentori di criptovalute indirizzandole a un falso "Portale di conformità degli asset digitali" progettato per imitare il sito web ufficiale IRS[.]gov, con l'intento di rubare le credenziali del wallet. L'agenzia ha confermato che tale portale non esiste.
A maggio, Cryptopolitan ha riportato che i truffatori stavano inviando lettere stampate ai proprietari di dispositivi Ledger per promuovere un falso "Aggiornamento di sicurezza Quantum Resistance" che utilizzava codici QR per sottrarre le frasi di recupero di 24 parole. La convergenza del phishing tramite posta fisica con il targeting di criptovalute riflette un'evoluzione oltre le truffe puramente digitali, ampliando la superficie di attacco fino a includere investitori che potrebbero essere vigili online ma meno sospettosi nei confronti della corrispondenza stampata.
