Sie dachten also, Ihre Brieftasche sei sicher, oder? Nun, schnallen Sie sich an, denn es stellt sich heraus, dass MetaMask-Benutzer jetzt das Ziel eines brandneuen Phishing-Betrugs sind, der verspricht, „die Sicherheit zu verbessern“ und gleichzeitig Ihre Startphrase zu stehlen. Denn wer möchte seine Sicherheit nicht erhöhen, indem er seinen Portemonnaieschlüssel an einen Fremden weitergibt? 🤷��♂️

Diese Phishing-Kampagne tarnt sich geschickt als legitimer 2FA-Verifizierungsprozess – denn nichts sagt mehr „Vertrauen Sie mir“ als ein Betrüger in einer virtuellen Verkleidung.
Oh, und nur für den Fall, dass Sie in der Klemme gelebt haben: Dieser entzückende kleine Plan folgt direkt auf einen Wallet-Exploit und das Debakel mit der Trust Wallet Chrome-Erweiterung. Ein Hoch auf das Timing! 🥂

Laut den Leuten von SlowMist – die offenbar nichts Besseres zu tun haben, als diese Betrügereien im Auge zu behalten – haben MetaMask-Benutzer E-Mails erhalten, die nach Dringlichkeit schreien. Die Art von Dringlichkeit, die Ihnen aufgrund Ihres Bankkontos das Gefühl gibt, zu spät zu einem Date zu kommen. Die E-Mails sind mit dem MetaMask-Branding versehen, sodass sie auf den ersten Blick fast überzeugend wirken. (Siehe unten für etwas echte Kunstfertigkeit.)

Und als ob das noch nicht genug wäre, um Ihren Blutdruck in die Höhe zu treiben, sind diese E-Mails mit einem Countdown-Timer ausgestattet. Ja, denn nichts sagt mehr „das ist absolut legitim“ als eine tickende Uhr, die Sie dazu drängt, auf etwas zu klicken, was Sie nicht tun sollten. 😬

Sobald Sie auf die Schaltfläche „2FA jetzt aktivieren“ klicken – was meiner Meinung nach ein Euphemismus für „Willkommen in der Welt des Bedauerns“ ist – werden Sie zu einer wunderschön gestalteten gefälschten Seite weitergeleitet. Aber lassen Sie sich nicht von der Ästhetik täuschen; Es ist alles nur ein Trick, um Sie dazu zu bringen, Ihre Gedächtnisphrase einzugeben. Spoiler-Alarm: Damit plündern sie Ihr Portemonnaie schneller, als Sie „Krypto-Crash“ sagen können. (Weitere tragische Bilder finden Sie weiter unten.)

Wenn Sie etwas aufmerksamer sind als der durchschnittliche Benutzer, bemerken Sie möglicherweise, dass ein paar rote Fahnen im Wind wehen. Beispielsweise weisen Phishing-E-Mails häufig Tippfehler oder Designfehler auf, die sogar ein Kunstprojekt im Kindergarten professionell aussehen lassen könnten. In diesem Fall wurde die URL „mertamask“ geschrieben – denn was ist ein kleiner, verlegter Brief unter Freunden? Und vergessen wir nicht die E-Mails, die von zufälligen Konten oder öffentlichen Domains wie Gmail stammen. Nichts schreit so „vertrauenswürdig“ wie ein kostenloser E-Mail-Dienst! (Siehe unten für das Pièce de résistance.)

Hier ist ein goldener Weisheitsschatz: MetaMask sendet KEINE unerwünschten E-Mails mit der Bitte um Kontobestätigung oder Sicherheitsupdates. Wenn Sie eines erhalten, herzlichen Glückwunsch! Sie haben gerade ein Ticket für den Betrug des Jahrhunderts gewonnen. 🎉

Aktuelle Phishing-Kampagnen, die auf Krypto-Benutzer abzielen

Erst letzte Woche hat der Cybersicherheitsforscher Vladimir S. auf eine ähnliche Kampagne aufmerksam gemacht, die ein gefälschtes MetaMask-App-Update bewirbt. Anscheinend hängt alles mit einem anderen geldbeutelraubenden Exploit zusammen, der die Runde macht. Wie bezaubernd!

Der On-Chain-Detektiv ZachXBT berichtete, dass die Opfer bei diesem jüngsten Fiasko weniger als 2.000 US-Dollar pro Wallet verloren haben, was nur verdeutlicht, wie weit verbreitet das Problem in mehreren EVM-kompatiblen Netzwerken ist. Aber hey, zumindest ist es nicht zu vernetzt, oder? 😅

Und vergessen wir nicht den Trust Wallet-Hack am Weihnachtstag, bei dem die Verluste auf rund 7 Millionen US-Dollar anstiegen – gerade rechtzeitig für die Feiertagsstimmung! 🎄

Der Angreifer hatte große Mühe, sich Zugriff auf den Quellcode der Browser-Erweiterung der Wallet zu verschaffen und eine bösartige Version in den Chrome Web Store hochzuladen. Trust Wallet hat versprochen, betroffene Benutzer zu entschädigen, wahrscheinlich mit Gutscheinen für ihre nächste Wallet-Katastrophe.

In unabhängigen Nachrichten wurden Cardano-Benutzer auch auf einen anderen laufenden Angriff mit einer betrügerischen Eternl-Desktop-Anwendung aufmerksam gemacht. Sprechen Sie über ein paar arbeitsreiche Wochen für Betrüger!

Trotz all dieses Chaos ergab ein aktueller Scam Sniffer-Bericht, dass die Gesamtverluste durch Krypto-Phishing-Kampagnen im Jahr 2025 im Vergleich zum Vorjahr um fast 88 % zurückgegangen sind. Das zeigt nur, dass auch Betrüger ihre Tage haben! 😂

Weiterlesen

2026-01-05 11:35