Comment fonctionne le kit à 500 dollars qui transforme une prévente de $TSLA en une arnaque

• La fausse prévente demande des phrases de récupération de 12 mots sous un prétendu bonus de 15 %.
• Le site frauduleux accepte les paiements en bitcoin, ethereum, USDT et dogecoin.

Un kit d'escroquerie vendu pour environ 500 dollars permet de créer une fausse prévente du token $TSLA et d'obtenir des outils pour voler des cryptomonnaies et des phrases de récupération de portefeuilles. L'enquête de la société de cybersécurité Malwarebytes, publiée le 10 août 2026, expose comment ce paquet regroupe en une seule opération un site web frauduleux, des mécanismes de phishing et un panneau pour contrôler les victimes.

Le produit est proposé par un acteur identifié comme "xrep", actif dans des forums de cybercriminalité depuis mars 2026. Selon Malwarebytes, le vendeur se spécialise dans des outils prêts à l'emploi liés à X, avec des produits nécessitant peu de connaissances techniques pour être mis en œuvre.

L'escroquerie analysée a été découverte le 16 mai sur un forum de cybercriminalité. Le kit consiste en un site web conçu pour sembler une prévente légitime d'un prétendu token $TSLA destiné exclusivement aux utilisateurs de X. La page utilise l'image et le logo de Tesla, prend en charge plusieurs langues et est adaptée aux ordinateurs et aux appareils mobiles.

L'escroquerie commence par une prétendue vérification d'éligibilité. Le visiteur doit entrer son nom d'utilisateur de X et le site récupère sa photo de profil pour afficher une attribution fictive de tokens. De cette manière, la plateforme cherche à faire croire à la victime qu'elle a été spécifiquement sélectionnée pour participer à la prévente.

La page intègre également des mécanismes pour générer de l'urgence. Un compte à rebours simule le temps restant de l'offre, tandis qu'un chiffre de collecte augmente et des avertissements sur une possible hausse du prix du token sont affichés. L'objectif est d'inciter la victime à agir rapidement sans vérifier la légitimité de l'investissement supposé.

Une fois que l'utilisateur entre dans le processus, le kit offre deux mécanismes principaux pour obtenir ses fonds. Le premier consiste à demander la phrase de récupération de 12 mots du portefeuille sous prétexte qu'elle est nécessaire pour recevoir un bonus de 15 %. Cette information permet de récupérer l'accès aux fonds, donc la fournir peut laisser les actifs sous le contrôle de l'attaquant.

Le second mécanisme demande l'envoi direct de cryptomonnaies. Parmi les actifs mentionnés par Malwarebytes figurent le bitcoin (BTC), l'ETH, l'USDT et le dogecoin. La victime peut croire qu'elle achète des tokens $TSLA, mais les cryptomonnaies sont envoyées à une adresse contrôlée par l'escroc et il n'y a pas d'achat réel.

La fraude peut se poursuivre après le premier paiement. Le site affiche un solde fictif de tokens que l'opérateur peut modifier depuis un panneau d'administration pour faire croire à la victime que son investissement est en croissance et l'inciter à envoyer plus de fonds.

Ce panneau permet également de suivre l'activité des victimes, d'enregistrer leurs noms d'utilisateur de X et leurs emplacements et de vérifier si un portefeuille compromis contient des cryptomonnaies de valeur. Les opérateurs peuvent gérer de fausses commandes d'achat et envoyer des messages personnalisés pour demander de nouveaux paiements.

Par exemple, l'escroc peut informer une victime que sa transaction est retardée et exiger des frais supplémentaires pour prétendument la compléter. De cette manière, une même personne peut devenir la cible de plusieurs tentatives de recouvrement dans la même opération.

Ce type d'escroqueries devient de plus en plus fréquent. Comme l'a rapporté CriptoNoticias, un cas similaire s'est produit en avril, lorsque l'équipe de cybersécurité Dark Web Informer a signalé la vente d'un kit de phishing imitant les interfaces de l'entreprise Ledger. Le paquet comprend des fonctions d'enregistrement de touches et des notifications en temps réel via Telegram. De plus, à ces mêmes dates, un utilisateur a signalé la perte de 5,9 BTC après avoir téléchargé une application frauduleuse de Ledger depuis l'App Store.

Le cas montre comment les escroqueries avec des cryptomonnaies peuvent intégrer en un seul outil la tromperie financière, le vol de crédentials et le suivi des victimes. Le prix de 500 dollars révèle également que l'accès à cette infrastructure peut être à la portée de criminels incapables de développer eux-mêmes une opération de ce type.

Pour les utilisateurs, le signal le plus important est qu'une prévente liée à une entreprise connue doit être vérifiée par ses canaux officiels avant d'envoyer des fonds. De plus, une demande de la phrase de récupération d'un portefeuille est, à elle seule, suffisante pour écarter l'opération.

L'apparition de produits comme celui-ci anticipe un scénario où les escroqueries peuvent devenir plus nombreuses et spécialisées, car les connaissances nécessaires pour les mettre en œuvre diminuent. Cela rend la capacité de vérifier l'origine d'une offre plus importante que son apparence : un site professionnel, personnalisé et avec des données en temps réel peut également faire partie d'une opération conçue dès le départ pour voler des fonds.