Come funziona il kit da 500 dollari che trasforma una prevendita di $TSLA in una truffa

• La falsa prevendita richiede frasi di recupero di 12 parole sotto un presunto bonus del 15%.
• Il sito fraudolento accetta pagamenti in bitcoin, ethereum, USDT e dogecoin.

Un kit di truffa venduto per circa 500 dollari consente di creare una falsa prevendita del token $TSLA e ottenere strumenti per rubare criptovalute e frasi di recupero di wallet. L'indagine della società di cybersecurity Malwarebytes, pubblicata il 10 agosto 2026, espone come questo pacchetto riunisca in un'unica operazione un sito web fraudolento, meccanismi di phishing e un pannello per controllare le vittime.

Il prodotto è offerto da un attore identificato come "xrep", attivo in forum di cybercriminalità da marzo 2026. Secondo Malwarebytes, il venditore si specializza in strumenti pronti all'uso relativi a X, con prodotti che richiedono poche conoscenze tecniche per essere implementati.

La truffa analizzata è stata scoperta il 16 maggio in un forum di cybercriminalità. Il kit consiste in un sito web progettato per apparire come una prevendita legittima di un presunto token $TSLA destinata esclusivamente agli utenti di X. La pagina utilizza l'immagine e il logo di Tesla, supporta diverse lingue ed è adattata per computer e dispositivi mobili.

L'inganno inizia con una presunta verifica di idoneità. Il visitatore deve inserire il proprio nome utente di X e il sito recupera la sua foto profilo per mostrare un'assegnazione fittizia di token. In questo modo, la piattaforma cerca di far credere alla vittima di essere stata selezionata specificamente per partecipare alla prevendita.

La pagina incorpora anche meccanismi per generare urgenza. Un timer simula il tempo rimanente dell'offerta, mentre una cifra di raccolta aumenta e vengono mostrate avvertenze su un possibile aumento del prezzo del token. L'obiettivo è indurre la vittima ad agire rapidamente senza verificare la legittimità del presunto investimento.

Una volta che l'utente entra nel processo, il kit offre due meccanismi principali per ottenere i suoi fondi. Il primo consiste nel richiedere la frase di recupero di 12 parole del wallet con l'argomento che è necessaria per ricevere un bonus del 15%. Quell'informazione consente di recuperare l'accesso ai fondi, quindi fornirla può lasciare gli asset sotto il controllo dell'attaccante.

Il secondo meccanismo richiede l'invio diretto di criptovalute. Tra gli asset menzionati da Malwarebytes ci sono bitcoin (BTC), ETH, USDT e dogecoin. La vittima può credere di acquistare token $TSLA, ma le criptovalute vengono inviate a un indirizzo controllato dal truffatore e non esiste un acquisto reale.

La frode può continuare dopo il primo pagamento. Il sito mostra un saldo fittizio di token che l'operatore può modificare da un pannello di amministrazione per far credere alla vittima che il suo investimento stia crescendo e motivarla a inviare ulteriori fondi.

Quel pannello consente anche di monitorare l'attività delle vittime, registrare i loro nomi utente di X e le loro posizioni e verificare se un wallet compromesso contiene criptovalute di valore. Gli operatori possono gestire ordini di acquisto falsi e inviare messaggi personalizzati per richiedere nuovi pagamenti.

Ad esempio, il truffatore può informare una vittima che la sua transazione è in ritardo e richiedere una tariffa aggiuntiva per completarla. In questo modo, una stessa persona può diventare obiettivo di diversi tentativi di riscossione all'interno della stessa operazione.

Questo tipo di truffe è sempre più frequente. Come riportato da CriptoNoticias, un caso simile è avvenuto ad aprile, quando il team di cybersecurity Dark Web Informer ha segnalato la vendita di un kit di phishing che imita le interfacce dell'azienda Ledger. Il pacchetto include funzioni di registrazione dei tasti e notifiche in tempo reale tramite Telegram. Inoltre, in quelle stesse date un utente ha denunciato la perdita di 5,9 BTC dopo aver scaricato un'app falsa di Ledger dall'App Store.

Il caso mostra come le truffe con criptovalute possano integrare in un'unica strumento l'inganno finanziario, il furto di credenziali e il monitoraggio delle vittime. Il prezzo di 500 dollari rivela anche che l'accesso a questa infrastruttura può essere alla portata di criminali senza capacità di sviluppare autonomamente un'operazione di questo tipo.

Per gli utenti, il segnale più importante è che una prevendita legata a un'azienda conosciuta deve essere verificata tramite i suoi canali ufficiali prima di inviare fondi. Inoltre, una richiesta della frase di recupero di un wallet è, di per sé, sufficiente per scartare l'operazione.

L'emergere di prodotti come questo anticipa uno scenario in cui le truffe possono diventare più numerose e specializzate, riducendo le conoscenze necessarie per avviarle. Questo fa sì che la capacità di verificare l'origine di un'offerta diventi più importante della sua apparenza: un sito professionale, personalizzato e con dati in tempo reale può anche far parte di un'operazione progettata fin dall'inizio per rubare fondi.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.