Casa-CEO deckt schockierenden Phishing-Betrug auf, der auf wohlhabende Krypto-Benutzer abzielt

von

Als Analyst mit langjähriger Erfahrung in der Digital-Asset-Branche finde ich die jüngste Begegnung zwischen Nick Neuman und einem Coinbase-Phishing-Betrüger sowohl alarmierend als auch aufschlussreich. Es ist eine deutliche Erinnerung an die ständigen Bedrohungen, denen Inhaber hochwertiger Kryptowährungen ausgesetzt sind, und es unterstreicht, wie wichtig Wachsamkeit in diesem Bereich ist.

Kürzlich enthüllte Nick Neuman, CEO des Bitcoin-Speicherdienstleisters Casa, einen Vorfall, bei dem er von einem Betrüger angesprochen wurde, der sich als Coinbase-Supporter ausgab und darauf abzielte, Besitzer wertvoller Kryptowährungen zu betrügen.

In einem Blogbeitrag vom 20. November auf X erklärte Neuman, dass er vorgab, an einem Telefongespräch teilzunehmen, um das Ausmaß des Plans herauszufinden.

Jagd auf wohlhabende Krypto-Inhaber

Anfangs wirkte das Telefongespräch wie Routine, tatsächlich handelte es sich jedoch um eine Täuschung durch einen Betrüger, der sich als Kundendienstmitarbeiter von Coinbase ausgab. Dieser Betrüger machte Neuman auf eine „zurückgezogene Anfrage zur Passwortänderung“ aufmerksam und wies ihn an, auf einen potenziell riskanten E-Mail-Link zuzugreifen.

Nachdem der Casa-Mitbegründer seine wahre Identität preisgegeben hatte, stellte er den Betrüger zur Rede und veranlasste ihn, seine Täuschung aufzugeben. Doch anstatt das Gespräch zu beenden, gab dieser Betrüger offen die komplizierten Details seines illegalen Plans preis.

Vor zwei Tagen habe unser Betrug etwa 35.000 US-Dollar erreicht, prahlte der Nachahmer und erklärte, dass unsere Taktik speziell auf Personen abzielt, die über Kryptowährungsbestände in Höhe von mindestens 50.000 US-Dollar verfügen. „Wir haben es nicht auf die finanziell angeschlagenen Menschen abgesehen“, erklärte er stolz.

Er behauptet, dass die üblichen Ziele ihrer Aktivitäten wohlhabende und intellektuell versierte Personen seien, etwa Softwareentwickler und hochrangige Führungskräfte, insbesondere in der Kryptowährungsbranche.

Der Betrüger bemerkte: „Es ist uns gelungen, einen Softwareentwickler aus China auszutricksen.“ Er fuhr fort: „Man würde erwarten, dass sich ein Software-Ingenieur durch einen solchen Betrug nicht täuschen lässt“, womit er andeutete, dass sie dieser Person 40.000 US-Dollar betrogen hätten.

Darüber hinaus stellte er klar, dass ihr Erfolg nicht auf Zufall, sondern auf Beständigkeit beruht, indem sie täglich telefonieren und in der Regel etwa vier bis fünf Mal pro Woche Geschäfte abschließen, wobei für jedes Geschäft ein Gewinn im mindestens fünfstelligen Bereich garantiert ist.

So funktioniert das Programm

Der Betrüger erläuterte ausführlich, wie die Betrügereien im Allgemeinen funktionieren, und beschrieb die Bandbreite an raffinierten und angstgetriebenen Methoden, mit denen er potenzielle Opfer täuscht.

Als Analyst könnte ich es so ausdrücken: „In ähnlicher Weise könnte ein Angreifer so tun, als ob meine Anfrage zur Passwortänderung abgebrochen wurde, genau wie es bei Neuman passiert ist. Dann könnten sie mich dazu verleiten, auf einen schädlichen Link zu klicken, der in einer falschen Benachrichtigung versteckt ist.“ , angeblich um das Passwortproblem zu lösen.

Sollte jemand unwissentlich dieser Täuschung erliegen, würden betrügerische Webseiten seine vertraulichen Informationen, wie zum Beispiel private Schlüssel, beschlagnahmen. Die Betrüger würden diese Schlüssel anschließend nutzen, um neue digitale Geldbörsen einzurichten und ihre finanziellen Ressourcen zu erschöpfen.

Angeblich erhöhen sie ihre Chancen mithilfe automatisierter Doxxing-Tools, versenden gefälschte E-Mails, die authentische Coinbase-Korrespondenz nachahmen, und geben manchmal Informationen von Plattformen wie Unchained Capital preis, um potenzielle Ziele ausfindig zu machen.

Diese Ressourcen ermöglichen es ihnen, Einzelpersonen genau zu identifizieren und sie häufig dazu zu bringen, Gelder direkt in die von den Betrügern verwalteten Wallets zu überweisen. Sobald sie das Geld erhalten haben, nutzen die Betrüger datenschutzorientierte Tools wie Tornado Cash und Monero (XMR), um ihre Aktivitäten zu verschleiern.

Als Analyst fand ich heraus, dass Neumans Umgang mit dem Betrüger wertvolle Einblicke in seinen Tatendrang und seine Kühnheit lieferte. Der Betrüger war dreist genug zu behaupten, dass ihm innerhalb von 30 Tagen nur ein paar tausend Dollar fehlten, um sein Ziel von 100.000 Dollar zu erreichen, und dass ihm nur noch wenige Tage bis zu seiner eigenen Frist blieben.

Darüber hinaus unterstreicht es die Notwendigkeit, dass Krypto-Inhaber bei ihren Transaktionen äußerst wachsam bleiben müssen, da solche Vorfälle immer häufiger auftreten. Täuschungstaktiken wie diese machen sich Vertrauen und Besorgnis zunutze, um selbst erfahrene Personen zu täuschen. Wie der Betrüger betonte: „Es scheint, dass die Leute dazu neigen, Stimmen am Telefon zu vertrauen.“

Weiterlesen

2024-11-23 20:13