Neuer Krypto-Betrug nutzt gefälschte Influencer-Konten, um Opfer in die Telegram-Malware-Falle zu locken

von

Als erfahrener Krypto-Investor mit mehr als nur ein paar Kampfnarben aus früheren Begegnungen mit Betrügern kann ich nicht umhin, eine Mischung aus Frustration und Enttäuschung zu verspüren, wenn ich von neuen Methoden höre, mit denen diese Gauner ahnungslose Investoren wie mich betrügen.

Finger weg von langweiligen Regierungsdebatten! 😴 Hier gibt's nur heiße Krypto-News und Sarkasmus! 💥😎

👉Bereit für den Spaß? Klick auf "Beitreten"! 📲

In letzter Zeit kam es zu einem Anstieg von Kryptowährungsbetrügereien. Betrüger erstellen gefälschte Profile, die sich als bekannte Influencer ausgeben, und laden dann unschuldige Benutzer unter Vorspiegelung falscher Tatsachen in betrügerische Telegram-Communitys ein.

Benutzer werden dann dazu manipuliert, Malware zu installieren, die die Daten der Krypto-Wallet gefährdet.

Betrüger gehen über einfache Phishing-Betrügereien hinaus

Wie das Blockchain-Sicherheitsunternehmen Scam Sniffer berichtet, hinterlassen Betrüger häufig Kommentare zu authentischen Beiträgen und locken Benutzer mit dem Versprechen exklusiver Anlageberatung und „Alpha“-Empfehlungen. Sobald sich Personen für diese Telegram-Gruppen anmelden, werden sie umgehend gebeten, sich über einen Bot namens OfficiaISafeguardBot zu verifizieren.

Der Bot täuscht den Benutzern vor, sie müssten sofort handeln, indem er ihre Konten verifiziert. Diese scheinbar harmlose Aktion ist in Wirklichkeit eine Falle: Durch die Bestätigung der Verifizierung fügt der Bot heimlich schädliche PowerShell-Befehle in die Zwischenablage des Benutzers ein. Bei Aktivierung laden diese Befehle schädliche Software herunter, die darauf abzielt, in das System einzudringen und wertvolle Daten wie Krypto-Wallet-Details zu stehlen.

Den Erkenntnissen von Scam Sniffer zufolge wurde die Malware auf VirusTotal als potenziell schädlich identifiziert, und frühere Vorfälle mit ähnlichen Bedrohungen führten zum Diebstahl privater Schlüssel, was zu erheblichen finanziellen Schäden führte.

„Krypto-Betrügereien nehmen zu und nutzen mittlerweile sowohl die Manipulation menschlicher Emotionen (Social Engineering) als auch schädliche Software (Malware). Bleiben Sie immer wachsam und helfen Sie, die Nachricht zu verbreiten, um andere zu schützen.“

Ausufernde Betrügereien

Letzten Monat erzählte ich als Analyst von einem erschreckenden Erlebnis, bei dem es um einen Phishing-Versuch ging, der sich gegen Nick Neuman, CEO von Casa, richtete. In einem öffentlichen Beitrag auf X beschrieb Neuman eine Begegnung mit einem Betrüger, der sich als Coinbase-Supportmitarbeiter ausgab. Dieser Betrüger informierte Neuman darüber, dass sein Antrag auf Passwortänderung angeblich widerrufen worden sei, und forderte ihn auf, in einer fragwürdigen E-Mail auf einen Link zu klicken.

Sobald Neuman begann, den Betrüger zu untersuchen, gaben sie ihre Scharade auf und enthüllten den wahren Kern des Plans. Tatsächlich prahlte der Betrüger damit, gerade 35.000 US-Dollar von einem ahnungslosen Opfer erbeutet zu haben, und ließ keinen Zweifel daran, dass der Schwindel auf wohlhabende Kryptowährungsinvestoren abzielte.

Kürzlich hat eine Person mit dem Pseudonym „LeftsideEmiri“ mitgeteilt, dass sie durch eine betrügerische Taktik namens Social Engineering einen Verlust von 300.000 US-Dollar erlitten hat. Der Benutzer behauptet, dass der Angriff begann, als er eine Nachricht mit einem Link erhielt, in dem behauptet wurde, es handele sich um einen KakaoTalk-Chat über ein mögliches Geschäftstreffen. Obwohl der Link fehlerhaft erschien, klickten sie darauf und dachten, er sei harmlos.

Rückblickend gehen sie davon aus, dass sie durch einfaches Klicken auf den Link versehentlich eine Kette von Ereignissen in Gang gesetzt haben, die zur Installation von Schadsoftware führt. Diese Schadsoftware hat dann ihre digitalen Geldbörsen Ethereum und Solana sowie andere Geldbörsen gehackt. Der Benutzer betonte, dass keine Transaktionen von ihm genehmigt oder unterzeichnet wurden, was darauf hindeutet, dass der Angriff heimlich war und auf Social-Engineering-Taktiken beruhte, um Gelder zu stehlen.

Weiterlesen

2024-12-12 01:26