Angreifer nutzen gefälschte Telegram-Gruppen und Twitter-Konten, um Krypto-Nutzer mit ausgefeilten Betrugstaktiken zu zielen

Die Web3-Anti-Betrugsplattform Scam Sniffer hat eine neue Strategie von Krypto-Betrügern identifiziert, um Nutzer auf Telegram zu zielen. In einem Post auf X beobachtete die Plattform, dass diese Bösewichte jetzt gefälschte Telegram-Gruppen und die Imitation von Krypto-Persönlichkeiten verwenden.

Laut Scam Sniffer verlassen sich Krypto-Bösewichte stark auf den Telegram-Safeguard-Bot-Betrug, um auf die Geräte der Benutzer zuzugreifen und Gelder zu stehlen. Sie erstellen gefälschte X-Profile (ehemals Twitter), die Krypto-Influencer imitieren.

Sie nutzen diese imitierten Konten, um auf legitime Posts zu kommentieren und Benutzer zu bitten, ihren Telegram-Gruppen beizutreten, wo sie Alpha und Einblicke teilen. Benutzer, die diesen Gruppen beitreten, werden jedoch sofort aufgefordert, einen gefälschten OfficialSafeguardBot zu verifizieren.

Jeder Benutzer, der sich verifiziert, injiziert unwissentlich schädlichen PowerShell-Code in seine Zwischenablage. Bei der Ausführung des Befehls werden Malware heruntergeladen und ausgeführt, die Geräte und Krypto-Geldbörsen kompromittieren können. SlowMist-Gründer Yu Xian, allgemein bekannt als Cos, bemerkte, dass es sich bei der Malware um einen Trojaner handelt. Er sagte:

„Wenn Sie diesen Powershell-Befehl ausführen, wird ein komplexerer schädlicher Powershell-Code heimlich heruntergeladen, und schließlich wird der Remcos-Remote-Control-Trojaner auf Ihrem Computer installiert, wodurch Ihr Computer kompromittiert wird.“

Cos erklärte weiter, dass es einen weiteren Telegram-Safeguard-Betrug gibt, bei dem Hacker Benutzer dazu bringen, ihre Kontoinformationen preiszugeben. Der Betrug versucht, die Telegram-Konten der Benutzer zu hacken, indem er nach ihren Mobiltelefonnummern fragt oder verlangt, dass sie einen QR-Code scannen und ihren Login-Code sowie das Zwei-Schritte-Verifizierungspasswort angeben, wodurch er die volle Kontrolle über das Konto erhält.

Gefälschte Krypto-Konten wachsen wieder auf X

Gleichzeitig hat die Verbreitung der Telegram-Betrugsfälle zu einem Anstieg der Anzahl gefälschter Krypto-Konten auf Twitter in den letzten Tagen geführt. ScamSniffer berichtete, dass seine Überwachungssysteme im vergangenen Durchschnittlich über 300 gefälschte Konten pro Tag entdeckt haben.

Dies stellt einen erheblichen Anstieg vom Durchschnitt von 160+ im November dar und unterstreicht die Rückkehr des Problems der gefälschten Konten auf X (ehemals Twitter). Obwohl das Problem zu Beginn dieses Jahres scheinbar gelöst war, hat die Wiederbelebung der Kryptopreise auch zu einer Zunahme von Krypto-Imitationen geführt, was auf eine Korrelation zwischen beiden hindeutet.

Die Imitationen auf X stiegen zwischen dem 29. November und Anfang Dezember erheblich an, als Bitcoin rallyte und die Marke von 100.000 US-Dollar durchbrach. Allerdings scheinen sie nun zurückgegangen zu sein, ebenso wie Bitcoin und andere große Marktkapitalisierungen Preiskorrekturen verzeichneten.

Diese gefälschten Konten haben bereits Millionen unwissender Opfer gemacht, die auf die schädlichen Links geklickt haben. Scam Sniffer berichtete, dass zwei Opfer kürzlich über 3 Millionen US-Dollar an diese schädlichen Links verloren haben. Mehrere andere Opfer verloren ebenfalls Geld, nachdem sie auf Phishing-Kommentare von gefälschten Konten unter den Pudgy-Penguins-Tweets geklickt hatten.

Interessanterweise erstellen Betrüger nicht nur gefälschte Konten, sondern kompromittieren auch beliebte Konten, um Krypto-Betrug zu pushen.

Scam Sniffer empfahl mehrere Schutztipps, darunter das Vermeiden unbekannter Links und Software, die Überprüfung offizieller Kanäle und Vorsicht bei jeder zeitlich dringenden Verifizierung. Wie die Anti-Betrugs-Wachhund bemerkte, entwickeln sich Krypto-Betrugsfälle weiterhin über einfaches Phishing hinaus, und es ist wichtig, wachsam zu bleiben.