500달러 사기 키트가 테슬라 토큰 사칭했다

멀웨어바이츠(Malwarebytes)는 8월 10일 공개한 분석에서 연구팀이 5월 16일 사이버범죄 포럼에서 해당 사기 키트를 발견했다고 밝혔다. 이 도구는 테슬라(Tesla) 브랜드명과 로고를 사칭한 가짜 토큰 사전판매 웹사이트를 만들도록 설계됐다.

판매자는 X 관련 턴키형 솔루션을 제공하는 인물로 소개됐다. 턴키형 도구는 구매자가 별도 개발 작업을 하지 않아도 바로 쓸 수 있도록 기능을 묶어 판매하는 형태를 뜻한다.

사기 흐름은 단순했다. 방문자가 X 사용자명을 입력하면 사이트는 실제 프로필 사진을 가져와 가상의 토큰 배정량을 보여줬다.

화면에는 모금 진행 막대, 카운트다운, 가격 인상 경고가 함께 표시됐다. 이 구성은 이용자가 스스로 선택받았다고 믿게 만들고 판단 시간을 줄이도록 설계된 것으로 풀이된다.

유명 기업명과 한정 초대 문구를 결합해 정상적인 사전판매처럼 보이게 하는 방식이다.