malwarebytes

ChainCatcher 消息，据 Cryptopolitan 报道，網絡安全公司 Malwarebytes 發現，一名網絡犯罪論壇用戶以 500 美元出售"詐騙工具包"，可搭建假冒特斯拉的 $TSLA 代幣預售網站，幾乎無需技術背景即可操作。詐騙流程為：訪客輸入 X 用戶名後頁面顯示其真實頭像製造"定向邀請"假象，配合倒計時和漲價警告製造緊迫感。受害者若選擇"15% 獎勵鏈接錢包"選項，則會被要求輸入 12 詞恢復短語導致錢包被清空；若選擇直接"投資"，則需向詐騙方控制的地址發送加密資產，隨後在虛假儀表盤看到偽造餘額。該工具包的控制面板允許操作者實時追蹤受害者、收集恢復短語，並可預先檢查錢包餘額決定是否下手。Malwarebytes 於 5 月 16 日發現該工具，近期 IRS 和 Ledger 用戶也曾遭遇類似釣魚攻擊。