一名网络犯罪论坛用户以 500 美元出售诈骗工具包，可搭建假冒特斯拉 TSLA 代币预售网站，几乎无需技术背景即可操作。诈骗流程为：访客输入 X 用户名后，页面显示其真实头像，制造定向邀请假象，并配合倒计时和涨价警告制造紧迫感。受害者若选择“15%奖励链接钱包”，则会被要求输入 12 词恢复短语，钱包资产随后可能被盗取；若选择直接投资，则需向诈骗方控制的地址发送加密资产，并在虚假仪表盘中看到伪造余额。该工具包控制面板可实时追踪受害者、收集恢复短语，并预先检查钱包余额，以决定是否实施盗取。