据网络安全公司 Malwarebytes 称，一名于 5 月 16 日被发现的网络犯罪分子正在以 500 美元出售一套工具包，可创建虚假的 Tesla $TSLA 代币预售网站，且操作所需的技术专业知识极少。该诈骗会显示受害者在 X 上的真实头像，以模拟定向邀请，并使用倒计时和价格警告制造紧迫感。受害者要么被诱骗提交 12 个单词的恢复短语，导致钱包被清空；要么被引导向攻击者控制的地址发送加密资产。

该工具包的仪表板允许操作者实时追踪受害者、收集恢复短语，并扫描钱包余额，以确定应攻击哪些目标。Malwarebytes 于 5 月发现了该工具，近期类似的网络钓鱼攻击还以 IRS 和 Ledger 用户为目标。