售价 500 美元诈骗工具包伪造特斯拉代币预售，筛选钱包余额后实施盗取

ChainCatcher 消息，据 Cryptopolitan 报道，网络安全公司 Malwarebytes 发现，一名网络犯罪论坛用户以 500 美元出售“诈骗工具包”，可搭建假冒特斯拉的 $TSLA 代币预售网站，几乎无需技术背景即可操作。

诈骗流程为：访客输入 X 用户名后页面显示其真实头像制造“定向邀请”假象，配合倒计时和涨价警告制造紧迫感。受害者若选择“15% 奖励链接钱包”选项，则会被要求输入 12 词恢复短语导致钱包被清空；若选择直接“投资”，则需向诈骗方控制的地址发送加密资产，随后在虚假仪表盘看到伪造余额。该工具包的控制面板允许操作者实时追踪受害者、收集恢复短语，并可预先检查钱包余额决定是否下手。Malwarebytes 于 5 月 16 日发现该工具，近期 IRS 和 Ledger 用户也曾遭遇类似钓鱼攻击。