Kaspersky meldet einen Anstieg von Krypto-Phishing-Angriffen um 40 % in einem Jahr

Während eines der schlimmsten Krypto-Winter haben Hacker und Betrüger Krypto-Phishing genutzt, um Anleger zu betrügen. Bei kryptobezogenen Cyberangriffen scheint es, dass böswillige Akteure ihren Fokus von traditionellen finanziellen Bedrohungen wie Banking-PC- und Mobile-Malware auf Phishing verlagert haben. 

Im Jahr 2022 meldete das russische Cybersicherheits- und Antivirenunternehmen Kaspersky einen Anstieg von Krypto-Phishing-Angriffen um 40 Prozent im Vergleich zum Vorjahr. Das Unternehmen identifizierte 5.040.520 Krypto-Phishing-Angriffe im Gegensatz zu 3.596.444 im Jahr 2021.

Was ist Krypto-Phishing?

Krypto-Phishing bezieht sich auf eine Art von Cyberangriff, bei dem Betrüger täuschende Methoden einsetzen, um Personen dazu zu bringen, sensible Informationen wie private Schlüssel, Seed-Phrasen oder Login-Anmeldeinformationen preiszugeben. Dies geschieht mit dem Ziel, unbefugten Zugriff auf ihre Krypto-Wallets oder Konten zu erlangen. 

Der Begriff „Phishing“ leitet sich vom Konzept des „Fischens“ ab, bei dem Angreifer ein weites Netz auswerfen und darauf warten, dass Opfer auf den Köder hereinfallen.

Krypto-Phishing-Angriffe erfolgen häufig über betrügerische E-Mails, Nachrichten oder Websites, die so gestaltet sind, dass sie legitim aussehen. Beispielsweise können Betrüger E-Mails versenden, die von einer beliebten Krypto-Börse oder einem Wallet-Anbieter zu stammen scheinen, und die Benutzer auffordern, auf einen Link zu klicken und ihre persönlichen Daten preiszugeben.

Sobald Benutzer auf den Phishing-Versuch hereinfallen und ihre sensiblen Informationen preisgeben, können die Betrüger diese Informationen nutzen, um die Kryptowährungen der Opfer zu stehlen oder unbefugten Zugriff auf ihre Konten zu erlangen. Krypto-Phishing-Angriffe können finanziell verheerend sein, da die Opfer ihre gesamten Krypto-Bestände verlieren können, und es kann auch zu Identitätsdiebstahl und anderen Cybersicherheitsrisiken führen.

Krypto-Phishing-Fälle nehmen während des Krypto-Winters zu

Der Krypto-Winter von 2022 war der schlimmste in der Geschichte der dezentralen Finanzen. Um auf dem Markt über Wasser zu bleiben, suchten Krypto-Anleger nach neuen Investitionsmöglichkeiten. Laut Kaspersky waren diese Anleger jedoch das ganze Jahr über Ziel von Krypto-Phishing-Angriffen. 

Obwohl Kaspersky nicht vorhersagen konnte, ob der Trend im Jahr 2023 zunehmen würde, gewinnen Phishing-Angriffe weiterhin an Boden. Trezor, ein Anbieter von Hardware-Krypto-Wallets, gab im März eine Warnung heraus, um vor Versuchen zu schützen, die Kryptowährungen der Benutzer zu stehlen, indem Anleger dazu gebracht werden, ihre Wiederherstellungsphrase auf einer gefälschten Trezor-Website einzugeben.

In einer 2022 von Kaspersky durchgeführten Umfrage gab einer von sieben Befragten zu, Opfer von Krypto-Phishing geworden zu sein. Während die meisten Phishing-Angriffe Giveaway-Betrug oder gefälschte Wallet-Phishing-Seiten beinhalten, entwickeln sich die Strategien der Angreifer weiterhin.

Laut Kaspersky „bleibt Krypto ein Symbol dafür, schnell und mit minimalem Aufwand reich zu werden“, was Betrüger dazu ermutigt, neue Techniken und Geschichten zu erfinden, um unvorsichtige Krypto-Anleger zu täuschen.

Darüber hinaus wurden Anleger in Arbitrum kürzlich über den offiziellen Discord-Server des Unternehmens einem Phishing-Link ausgesetzt. Berichten zufolge hat ein Hacker das Discord-Konto eines Entwicklers von Arbitrum kompromittiert, das dann verwendet wurde, um eine gefälschte Ankündigung mit einem Phishing-Link zu verbreiten.

Wie man in einer Branche mit zunehmenden Phishing-Angriffen besteht

Mit wachsender Popularität von dezentralen Finanzen (DeFi) steigt auch das Risiko von Krypto-Phishing-Angriffen. Diese Angriffe können zum Verlust Ihrer wertvollen Kryptowährungen und persönlichen Daten führen. Um im DeFi-Bereich zu bestehen und sich gleichzeitig vor Phishing-Angriffen zu schützen, befolgen Sie diese wichtigen Schritte:

1. Bilden Sie sich weiter: Bleiben Sie über die neuesten Phishing-Taktiken und -Techniken auf dem Laufenden. Verstehen Sie, wie Phishing-Angriffe funktionieren, und achten Sie auf häufige Warnsignale wie verdächtige URLs, unerwünschte E-Mails oder Nachrichten sowie Anfragen nach sensiblen Informationen.

2. Überprüfen Sie URLs und Websites: Überprüfen Sie immer die URLs der Websites, die Sie besuchen, und stellen Sie sicher, dass sie legitim sind. Seien Sie vorsichtig bei URLs, die den beliebten DeFi-Plattformen ähneln, aber leichte Variationen oder Tippfehler aufweisen. Lesezeichen der offiziellen Websites von DeFi-Plattformen speichern und nutzen Sie diese, um auf die Plattformen zuzugreifen, anstatt auf Links aus unbekannten Quellen zu klicken.

3. Verwenden Sie Hardware-Wallets: Hardware-Wallets bieten eine zusätzliche Sicherheitsebene für Ihre Kryptowährungen. Es handelt sich um physische Geräte, die Ihre privaten Schlüssel offline speichern, was es Hackern erschwert, unbefugten Zugriff zu erlangen. Verwenden Sie ein Hardware-Wallet, um Ihre Kryptowährungen sicher zu speichern, und vermeiden Sie es, sie auf Online-Plattformen zu speichern, die anfällig für Phishing-Angriffe sind.

4. Aktivieren Sie 2FA (Zwei-Faktor-Authentifizierung): Die Zwei-Faktor-Authentifizierung fügt Ihren Konten eine zusätzliche Schutzschicht hinzu. Aktivieren Sie 2FA, wo immer möglich, unter Verwendung von Authentifizierungs-Apps wie Google Authenticator oder hardwarebasierten Sicherheitsschlüsseln. Dies hilft, Hackern den Zugriff auf Ihre Konten zu verwehren, selbst wenn sie Ihr Passwort kennen.

5. Seien Sie vorsichtig bei unerwünschten Kommunikationen: Seien Sie vorsichtig bei unerwünschten E-Mails, Nachrichten oder Telefonanrufen, die sensible Informationen anfordern oder Sie auffordern, auf Links zu klicken. Klicken Sie nicht auf Links oder laden Sie keine Anhänge von unbekannten Quellen herunter, und geben Sie niemals Ihre privaten Schlüssel, Passwörter oder andere sensible Informationen an jemanden weiter, es sei denn, Sie sind sich absolut sicher, dass diese legitim sind.

6. Melden Sie verdächtige Aktivitäten: Wenn Sie den Verdacht haben, Opfer eines Phishing-Angriffs geworden zu sein oder verdächtige Kommunikationen erhalten haben, melden Sie dies der betreffenden DeFi-Plattform sowie den Strafverfolgungsbehörden. Die Meldung solcher Aktivitäten kann dazu beitragen, zu verhindern, dass andere Opfer ähnlicher Angriffe werden.

Indem Sie diese wichtigen Schritte befolgen, können Sie im DeFi-Bereich bestehen und gleichzeitig Ihre Kryptowährungen und persönlichen Daten vor Phishing-Angriffen schützen. Bleiben Sie wachsam, bilden Sie sich weiter und priorisieren Sie die Sicherheit, um Ihre Investitionen in der Welt der dezentralen Finanzen zu schützen.