500ドルの既製キットにより、誰でも暗号資産詐欺が可能に

サイバー犯罪フォーラムの販売者が、犠牲者を追跡し、暗号資産ウォレットの価値を確認し、さらに多くの金銭を搾り取るために偽の残高を膨らませるアドミンパネルを備えた、$500の既製の詐欺キットを提供していることをMalwarebytesが発見しました。

研究者たちは5月16日にこの詐欺プロジェクトを発見し、ソーシャルエンジニアリング、フィッシング、および金融詐欺を単一のオペレーションに統合した例であると説明しました。

このキットの背後にいるアカウントはxrepという名前です。2026年3月からフォーラムで活動しており、他のサイバー犯罪者がスレッドに肯定的なフィードバックを残すなど、そこで評判を築いています。

xrepの専門はXを中心に構築されたパッケージ化されたツールです。購入者に独自のコードを書かせたり、独自のサーバーをセットアップさせたりする代わりに、xrepは完成品に近いものを提供します。

「これは完全な『箱入りの詐欺キット』です」とMalwarebytesは述べています。「技術的なインフラ、フィッシング機能、偽の投資ダッシュボード、犠牲者の追跡、および管理コントロールが、すぐに使用できるパッケージにまとめられています。」

詐欺師が偽の$TSLAプレセールを利用して暗号資産を盗む

Malwarebytesが調査したキットは、$TSLAと呼ばれるトークンの偽のプレセールページを作成し、Teslaからのものであるかのように見せかけています。複数の言語をサポートしており、デスクトップだけでなく携帯電話でも動作します。

詐欺プロジェクトのスクリーンショット（ソース：Malwarebytes）

詐欺は、訪問者にXのユーザー名を尋ねる偽の「資格チェック」から始まり、オファーが自分に合わせて作られていると感じさせるためにプロフィール写真を取得します。そこからページは圧力をかけます。プログレスバーが勝手に上昇し、カウントダウンクロックが刻々と進み、トークンの価格が上がろうとしているという警告が表示されます。これらはすべて、人々に素早い行動を促し、疑問を抱かせないように作られています。

誰かがそのオファーが本物だと信じ込むと、サイトは彼らが自分のお金を失うための2つの方法を提示します。

1つは、ボーナスを受け取るために暗号資産ウォレットを接続するように求めます。開いたフォームは、ウォレットのすべてを制御する言葉である12語のリカバリーフレーズを要求します。そのフレーズを知っている人なら誰でも、中身を空にすることができます。

もう1つはウォレットを介さず、Bitcoin、Ethereum、USDT、またはDogecoinでの送金を要求し、詐欺師が所有するアドレスに直接送らせます。

「犠牲者は正当な投資をしたと信じるかもしれませんが、実際のトークンは購入されていません。代わりに、詐欺師が単に暗号資産を受け取り、犠牲者はウェブサイトに表示される偽の残高を見ることになります」と研究者たちは指摘しています。