Klassischer Krypto-Giveaway-Betrug trifft Betterment-Nutzer nach großer Sicherheitslücke

Betterment, ein traditioneller Investmentdienst, wurde von Krypto-Hackern angegriffen. Tausende von Nutzern erhielten gefälschte Push-Benachrichtigungen und E-Mails, die den klassischen „Krypto-Giveaway“-Betrug bewarben.

Nutzer erhielten die gefälschten Warnungen über die Mobile-App von Betterment. Andere erhielten E-Mails, die den Gewinnspiel-Betrug bewarben. Die gefälschte Nachricht versprach, die Kryptowährungen der Nutzer zu verdreifachen. Das „Promo“ war drei Stunden lang gültig.

Krypto-Angriffskräfte geben sich als Betterment aus

Die E-Mail wies die Nutzer an, mindestens 1 US-Dollar oder bis zu 750.000 US-Dollar in Bitcoin oder Ether einzuzahlen. Die Benachrichtigung in der mobilen App lautete: „Zum Beispiel, wenn Sie 10.000 US-Dollar in Bitcoin oder Ethereum senden, senden wir Ihnen direkt 30.000 US-Dollar an Ihre sendende Bitcoin- oder Ethereum-Adresse zurück.“

Die Hacker fügten spezifische Bitcoin- und Ether-Wallet-Adressen hinzu. Zum Zeitpunkt der Erstellung hatte die Bitcoin-Wallet 0,14626084 BTC erhalten, was 13.290,75 US-Dollar entspricht. Die Ether-Wallet weist einen Netto-Flow von 1.779,30 US-Dollar auf.

Zwei Stunden nach dem Sicherheitsvorfall gab das Betterment-Team eine Warnung auf X und Reddit heraus. Auf Reddit antwortete ein Betterment-Vertreter auf einen Thread über den Hack, und sagte: „Wir entschuldigen uns für die Verwirrung. Dies ist kein echtes Angebot von Betterment…“

Auf X erklärte der offizielle Account von Betterment, dass eine unbefugte Person Zugang zu seinem System erhalten hatte. Dies ermöglichte es dem Angreifer, im Namen des Unternehmens E-Mails und Push-Benachrichtigungen zu senden.

Das Unternehmen klärte auf: „Wenn Sie auf die Angebotsbenachrichtigung geklickt haben, wurde die Sicherheit Ihres Betterment-Kontos nicht kompromittiert.“ Betterment versicherte den Nutzern, dass „der unbefugte Zugriff entfernt wurde“ und eine Untersuchung eingeleitet wurde.

In einem Follow-up-Beitrag sagte Betterment, dass die gefälschte Aktion von einem Drittanbietersystem stammte. Es schrieb: „Dies war eine unbefugte Nachricht, die über ein Drittanbietersystem gesendet wurde, das wir für Marketing- und andere Kundenkommunikationen nutzen.“

Bei genauerer Untersuchung stammten die gefälschten E-Mails von zwei Postfächern, die zu e[dot]betterment[dot]com gehörten. Dies scheint eine Subdomain der Hauptwebsite von Betterment zu sein.

Ein Redditor sagte: „Ich habe eine E-Mail dazu erhalten. Alles scheint in Ordnung zu sein, die Header sehen gut aus, SPF, DKIM und DMARC sind alle bestanden.“ Das bedeutet, dass die E-Mail kryptografisch authentifiziert wurde. Es handelte sich nicht um eine gefälschte Gmail-Adresse oder eine gefälschte Absenderzeile. Die Domain von Betterment hat die gefälschte E-Mail genehmigt.

Es ist unklar, ob Benutzerdaten aus der Betterment-Datenbank auf das Dark Web geleckt wurden. Darüber hinaus ist das kompromittierte Drittanbieter-Tool noch nicht identifiziert.

Der Sicherheitsvorfall zeigt, dass Krypto-Hacker nicht mehr auf gefälschte Websites oder Cold-E-Mails angewiesen sind. Angreifer nutzen nun vertrauenswürdige Finanzplattformen als Lieferkanal. Sobald ein Nutzer Kryptowährungen sendet, ist das Geld weg. Keine Chargebacks, keine Rückbuchungen, keine Wiederherstellung.