500ドルで販売される完成版詐欺キットがサイバー犯罪フォーラムで取引されており、技術的専門知識がほとんどない購入者でも偽の$TSLAトークンプレセールを立ち上げ、参加者の暗号資産ウォレットを流出させることが可能です。Teslaは暗号資産トークンを一切発行していないため、これを理由とする投資機会はすべて本質的に詐欺となります。

ハッカーが詐欺を完成品として販売

このキットは、2026年3月からサイバー犯罪の地下社会で活動し、他のフォーラムメンバーから肯定的な評価を受けている「xrep」というハンドルのフォーラムアカウントに帰属するものです。

研究者はこの製品を「完全な詐欺キット」と表現しました。パッケージには、ホスティングインフラ、フィッシングページ、偽造された投資ダッシュボード、被害者追跡機能が含まれています。詐欺ツールの商品化により、個人はもはやプログラミング能力や裏社会のコネクションを必要とせず、高度な暗号資産詐欺を実行できるようになり、潜在的な悪行者の層が大幅に拡大しています。

Malwarebytesのセキュリティ研究者が5月16日にこの詐欺を発見しました。偽のプレセールページにはTeslaの名称とロゴが表示され、Xユーザーを対象とした限定された早期投資機会として提示されています。サイトは複数の言語で運営され、モバイル端末とデスクトップの両方で機能します。トークンプレセールを囮として用いる手法は、正規の暗号資産プロジェクトも実際にプレセールを実施するため特に効果的であり、一般投資家が偽の案件を本物と見分けることがより困難になっています。

詐欺の仕組み

攻撃は、訪問者のXユーザー名を「適格性確認」と称して要求することから始まります。その後、ページにユーザーの実際のプロフィール画像が表示され、このオファーが自分向けに特別に選ばれたかのような印象を与えます。

この手口は、徐々に満たされる資金バー、カウントダウンタイマー、価格上昇が迫っていると主張する警告を通じて、FOMO（見逃しへの恐怖）を煽ります。

最初の投資オプションは、ウォレットを連携させることで15%のボーナスを謳っています。その後のフォームでユーザーの12単語のリカバリーフレーズが要求され、運営者は暗号資産ウォレットを完全に流出させることができます。正規の暗号資産サービスはいかなる状況下でもリカバリーフレーズを要求することはありません。これらのフレーズはウォレットの内容に対する完全かつ取り消し不可能な制御権を与えるものだからです。

別の「投資」オプションはウォレット連携のステップを省き、代わりに被害者に対してBitcoin、Ethereum、USDT、またはDogecoinを詐欺運営者が管理するアドレスに送金するよう指示します。被害者にはその後、偽の口座残高が表示されます。

コントロールパネルによるリアルタイムの被害者追跡

付属のコントロールパネルにより、このキットの脅威レベルは著しく高まっています。運営者は被害者がサイト内を移動する様子を監視し、Xユーザー名と地理的位置を記録し、フィッシングページに入力されたリカバリーフレーズを収集できます。運営者はウォレットに十分な資金があるかどうかを標的にする前に評価できます。

また、このパネルにより運営者は表示残高を意図的に増やすことも可能で、被害者に投資が増値していると信じ込ませ、追加の入金を促します。ユーザーがすでに支払いを完了している場合、パネルは追加のネットワーク手数料を要求するメッセージを生成できます。

関連する暗号資産詐欺動向

8月3日、IRSは詐欺師が暗号資産保有者に郵便物を送り、公式のIRS[.]govウェブサイトを模倣した偽の「Digital Asset Compliance Portal」に誘導し、ウォレット認証情報を窃取しようとしているとの警告を発表しました。同機関はそのようなポータルは存在しないと確認しました。

5月には、Cryptopolitanが報じたように、詐欺師がLedgerデバイスの所有者に印刷書簡を送り、QRコードを使用して24単語のリカバリーフレーズをフィッシングで窃取する偽の「Quantum Resistance Security Update」を促していたことが明らかになりました。物理郵便を用いたフィッシングと暗号資産を標的とした手口の融合は、純粋にデジタルな詐欺からの進化を反映しており、オンラインでは警戒していても印刷された郵便物には疑いを持たない投資家まで攻撃対象が拡大しています。