Cómo el kit de 500 dólares convierte una preventa de $TSLA en una estafa

• La falsa preventa solicita frases de recuperación de 12 palabras bajo un supuesto bono del 15%.
• El sitio fraudulento acepta pagos en bitcoin, ethereum, USDT y dogecoin.

Un kit de estafa vendido por aproximadamente 500 dólares permite la creación de una falsa preventa para el token $TSLA y proporciona herramientas para robar criptomonedas y frases de recuperación de billeteras. La investigación de la firma de ciberseguridad Malwarebytes, publicada el 10 de agosto de 2026, revela cómo este paquete combina un sitio web fraudulento, mecanismos de phishing y un panel para controlar a las víctimas en una sola operación.

El producto es ofrecido por un actor identificado como "xrep", activo en foros de cibercrimen desde marzo de 2026. Según Malwarebytes, el vendedor se especializa en herramientas listas para usar relacionadas con X, con productos que requieren un conocimiento técnico mínimo para implementar.

La estafa analizada fue descubierta el 16 de mayo en un foro de cibercrimen. El kit consiste en un sitio web diseñado para parecer una preventa legítima de un supuesto token $TSLA dirigido exclusivamente a usuarios de X. La página utiliza la imagen y el logo de Tesla, soporta múltiples idiomas y está adaptada para computadoras y dispositivos móviles.

El engaño comienza con una supuesta verificación de elegibilidad. El visitante debe ingresar su nombre de usuario de X, y el sitio recupera su foto de perfil para mostrar una asignación ficticia de tokens. De esta manera, la plataforma busca hacer que la víctima crea que fue seleccionada específicamente para participar en la preventa.

La página también incorpora mecanismos para generar urgencia. Un temporizador simula el tiempo restante de la oferta, mientras que una cifra de recaudación aumenta y se muestran advertencias sobre un posible aumento de precio del token. El objetivo es inducir a la víctima a actuar rápidamente sin verificar la legitimidad de la supuesta inversión.

Una vez que el usuario ingresa al proceso, el kit ofrece dos mecanismos principales para obtener sus fondos. El primero consiste en solicitar la frase de recuperación de 12 palabras de la billetera bajo el argumento de que es necesario para recibir un bono del 15%. Esta información permite acceder a los fondos, por lo que proporcionarla puede dejar los activos bajo el control del atacante.

El segundo mecanismo solicita el envío directo de criptomonedas. Entre los activos mencionados por Malwarebytes están bitcoin (BTC), ETH, USDT y dogecoin. La víctima puede creer que está comprando tokens $TSLA, pero las criptomonedas se envían a una dirección controlada por el estafador, y no hay una compra real.

El fraude puede continuar después del primer pago. El sitio muestra un saldo ficticio de tokens que el operador puede modificar desde un panel de administración para hacer que la víctima crea que su inversión está creciendo y motivarla a enviar más fondos.

Este panel también permite rastrear la actividad de las víctimas, registrando sus nombres de usuario de X y ubicaciones, y verificando si una billetera comprometida contiene criptomonedas valiosas. Los operadores pueden gestionar órdenes de compra falsas y enviar mensajes personalizados para solicitar nuevos pagos.

Por ejemplo, el estafador puede informar a una víctima que su transacción está retrasada y exigir una tarifa adicional para supuestamente completarla. De esta manera, la misma persona puede convertirse en el objetivo de múltiples intentos de cobro dentro de la misma operación.

Estos tipos de estafas son cada vez más comunes. Como informó CriptoNoticias, un caso similar ocurrió en abril cuando el equipo de ciberseguridad Dark Web Informer reportó la venta de un kit de phishing que imita las interfaces de la empresa Ledger. El paquete incluye funciones de registro de teclas y notificaciones en tiempo real a través de Telegram. Además, alrededor del mismo tiempo, un usuario reportó haber perdido 5.9 BTC después de descargar una aplicación falsa de Ledger desde la App Store.

El caso muestra cómo las estafas de criptomonedas pueden integrar el engaño financiero, el robo de credenciales y el seguimiento de víctimas en una sola herramienta. El precio de 500 dólares también revela que el acceso a esta infraestructura puede estar al alcance de criminales que carecen de la capacidad para desarrollar tal operación por sí mismos.

Para los usuarios, la señal más importante es que una preventa vinculada a una empresa conocida debe ser verificada a través de sus canales oficiales antes de enviar fondos. Además, una solicitud de una frase de recuperación de billetera es, por sí sola, suficiente para descartar la operación.

La aparición de productos como este anticipa un escenario donde las estafas pueden volverse más numerosas y especializadas, ya que el conocimiento requerido para lanzarlas disminuye. Esto hace que la capacidad de verificar el origen de una oferta sea más importante que su apariencia: un sitio profesional y personalizado con datos en tiempo real también puede ser parte de una operación diseñada desde el principio para robar fondos.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.