Un kit de engaño comercializado por aproximadamente 500 dólares permite crear una falsa preventa del token $TSLA, además de proporcionar herramientas para sustraer criptomonedas y frases de recuperación de carteras digitales. La firma de ciberseguridad Malwarebytes detalló el hallazgo en un informe divulgado el 10 de agosto de 2026, donde se explica cómo este paquete integra en una sola operación un sitio web fraudulento, mecanismos de phishing y un panel de control para monitorear a las víctimas.
El origen del kit y su creador
El producto es ofrecido por un usuario identificado como “xrep”, quien participa en foros de ciberdelincuencia desde marzo de 2026. Según la investigación de Malwarebytes, este vendedor se especializa en soluciones listas para usar relacionadas con la red social X, y sus herramientas requieren un conocimiento técnico mínimo para ser puestas en marcha.
Mecánica del engaño
La estafa analizada fue detectada el 16 de mayo en un foro clandestino. El kit incluye un sitio web diseñado para simular una preventa legítima de un supuesto token $TSLA, dirigida exclusivamente a usuarios de X. La página emplea el logotipo y la imagen corporativa de Tesla, soporta varios idiomas y está optimizada tanto para computadoras como para dispositivos móviles.
El fraude comienza con una supuesta verificación de elegibilidad: el visitante debe ingresar su nombre de usuario de X, y el sitio recupera su foto de perfil para mostrar una asignación ficticia de tokens. De esta manera, la plataforma intenta hacer creer a la víctima que ha sido seleccionada especialmente para participar en la preventa.
Además, la página incorpora elementos para generar urgencia. Un contador regresivo simula el tiempo restante de la oferta, mientras que una cifra de recaudación aumenta en tiempo real y aparecen advertencias sobre un posible incremento del precio del token. El objetivo es inducir a la víctima a actuar de forma impulsiva sin verificar la legitimidad de la supuesta inversión.
Dos vías para robar fondos
Una vez que el usuario avanza en el proceso, el kit ofrece dos métodos principales para apoderarse de sus activos. El primero consiste en solicitar la frase de recuperación de 12 palabras de la cartera, bajo el pretexto de que es necesaria para recibir un bono del 15%. Entregar esa información permite al atacante recuperar el acceso a los fondos, dejando los activos bajo su control.
El segundo mecanismo pide el envío directo de criptomonedas. Entre los activos mencionados por Malwarebytes se encuentran bitcoin (BTC), ETH, USDT y dogecoin. La víctima cree estar comprando tokens $TSLA, pero en realidad las criptomonedas se envían a una dirección controlada por el estafador, sin que exista una transacción real.
El fraude puede continuar incluso después del primer pago. El sitio muestra un saldo ficticio de tokens que el operador puede modificar desde un panel de administración para hacer creer a la víctima que su inversión está creciendo, motivándola a enviar más fondos.
Panel de control y seguimiento de víctimas
Ese panel también permite monitorear la actividad de las víctimas, registrar sus nombres de usuario de X y sus ubicaciones, y verificar si una cartera comprometida contiene criptomonedas de valor. Los operadores pueden gestionar órdenes de compra falsas y enviar mensajes personalizados para solicitar nuevos pagos. Por ejemplo, el estafador puede informar a una víctima que su transacción está retrasada y exigir una tarifa adicional para supuestamente completarla. De esta forma, una misma persona puede ser blanco de múltiples intentos de cobro dentro de la misma operación.
Contexto y recomendaciones
Este tipo de estafas son cada vez más habituales. Como reportó CriptoNoticias, un caso similar ocurrió en abril, cuando el equipo de ciberseguridad Dark Web Informer reportó la venta de un kit de phishing que imita las interfaces de la empresa Ledger. Ese paquete incluía funciones de registro de teclas y notificaciones en tiempo real por Telegram. Además, en esas mismas fechas un usuario denunció la pérdida de 5,9 BTC tras descargar una aplicación falsa de Ledger desde la App Store.
El caso evidencia cómo las estafas con criptomonedas pueden integrar en una sola herramienta el engaño financiero, el robo de credenciales y el seguimiento de las víctimas. El precio de 500 dólares también revela que el acceso a esta infraestructura puede estar al alcance de delincuentes sin capacidad para desarrollar por sí mismos una operación de este tipo.
Conclusión
Para los usuarios, la señal más importante es que una preventa vinculada a una empresa conocida debe verificarse mediante sus canales oficiales antes de enviar fondos. Además, una solicitud de la frase de recuperación de una cartera es, por sí sola, suficiente para descartar la operación. La aparición de productos como este anticipa un escenario en el que las estafas pueden volverse más numerosas y especializadas, al reducirse el conocimiento necesario para ponerlas en marcha. Esto hace que la capacidad de verificar el origen de una oferta cobre más importancia que su apariencia: un sitio profesional, personalizado y con datos en tiempo real también puede formar parte de una operación diseñada desde el principio para robar fondos.