Chainalysis enthüllt neue Methode von Krypto-Romance-Betrügern

Kryptowährungs-Romance-Betrüger haben kürzlich eine neue Taktik namens gezieltes Approval-Phishing eingesetzt, wie in einem Bericht vom 14. Dezember dargestellt von Chainalysis. Diese Technik hat in den letzten zwei Jahren erheblich an Bedeutung gewonnen und führte 2023 zu mutmaßlich gestohlenen Kryptowährungen im Wert von mindestens 374 Millionen US-Dollar.

Chainalysis-Forscher enthüllen Details zur neuen Methode

Approval-Phishing beinhaltet, Opfer dazu zu manipulieren, Transaktionen zu signieren, die Betrügern Zugriff auf ihre Wallets gewähren und es ihnen ermöglichen, Gelder abzuzweigen. Obwohl dies kein neues Konzept ist, hat Chainalysis einen Anstieg der Nutzung dieser Technik durch „Pig-Butchering“-Betrüger beobachtet. Pig-Butchering-Betrug beginnt typischerweise auf Dating-Seiten, wo Betrüger Verbindungen zu Opfern knüpfen und über einen längeren Zeitraum schrittweise Vertrauen aufbauen. Diese Betrüger setzen verschiedene Taktiken ein, um Opfer davon zu überzeugen, ihr Geld herauszugeben, oft durch ausgeklügelte gefälschte Investitionsschemata.

Der Begriff „Pig Butchering“ stammt von Betrügern, die das Ziel metaphorisch im Laufe der Zeit „mästet“, um vor dem endgültigen Zugriff maximale Geldbeträge zu extrahieren. Die jüngste Approval-Phishing-Methode markiert laut Erkenntnissen von Eric Jardine, Leiter der Cybercrime-Forschung bei Chainalysis, eine Abkehr vom traditionellen Ansatz, den Krypto-Pig-Butchering-Betrüger anwenden. Jardine erklärte, dass traditionelle Romance-Skams, auch bekannt als Pig-Butchering-Betrug, sich allmählich entfalten.

Sobald das Vertrauen hergestellt ist, stellen Betrüger den Opfern eine angebliche Krypto-Investitionswebsite vor und teilen erfundene persönliche Erfolgsgeschichten. Die Opfer werden dann wochen- oder monatelang systematisch darin geschult, diese gefälschten Seiten zu nutzen, bis sie schließlich überzeugt werden, so viel wie möglich zu investieren. Das Aufdecken des Betrugs erfolgt typischerweise, wenn das Opfer misstrauisch wird oder der Betrüger glaubt, das Potenzial des Opfers ausgeschöpft zu haben.

Begrenzter Erfolg und Bedarf an Benutzerbildung

Im Gegensatz dazu vereinfacht die neuere Methode des Approval-Phishings den Prozess, indem Betrüger lediglich davon überzeugt werden müssen, dass Opfer eine Transaktion signieren, was einen schnellen Abfluss ihrer Mittel ermöglicht. Taylor Monahan, leitende Produktmanagerin bei MetaMask, identifizierte über tausend Adressen, die mit gezielten Approval-Phishing-Betrugsfällen in Verbindung stehen, und schätzt, dass seit Mai 2021 insgesamt 1 Milliarde US-Dollar von Opfern gestohlen wurden. Eine bemerkenswerte Herausforderung bei der Bekämpfung dieser Probleme ist die Unterberichterstattung über Romance-Scams, was es schwierig macht, das wahre Ausmaß des Problems einzuschätzen.

Chainalysis gab an, dass die gemeldeten 374 Millionen US-Dollar deutlich niedriger sein könnten als die tatsächliche Anzahl der Vorfälle, was auf die Zurückhaltung der Opfer hinweist, sich zu melden. Darüber hinaus betonte das Unternehmen, dass eine der erfolgreichsten Approval-Phishing-Adressen geschätzt 44,3 Millionen US-Dollar aus Tausenden von Opferadressen verdient hat. Die Konzentration des Erfolgs auf wenige Betrüger wird deutlich: Die zehn größten Approval-Phishing-Adressen machten während des untersuchten Zeitraums gemeinsam fast 16 % des gesamten gestohlenen Wertes aus.

Chainalysis schloss seinen Bericht mit dem Vorschlag ab, dass die Kryptowährungsbranche von proaktiven Maßnahmen zur Aufklärung der Nutzer profitieren könnte. Derartige Initiativen würden die Wichtigkeit betonen, keine Genehmigungs-Transaktionen zu unterschreiben, es sei denn, die Nutzer sind sich der Vertrauenswürdigkeit der anderen Partei sicher. Die Stärkung der Nutzer durch Wissen und Vorsicht kann eine entscheidende Rolle beim Schutz vor sich weiterentwickelnden Krypto-Betrugsversuchen spielen.