Wie Cyberkriminelle SEO und SEM für Kryptobetrug ausnutzen: Bericht

Bitrac, eine prominente Persönlichkeit in der Kryptowährungsbranche, hat kürzlich einen alarmierenden Trend aufgedeckt: gefälschte Wallet-Apps, die betrügerisch in den Suchergebnissen erscheinen. Laut Bi-tracnutzen die Täter ausgefeilte SEO- und SEM-Techniken, um Phishing-Links prominent zu platzieren. Diese schädlichen Links leiten Nutzer dann zu gefälschten Wallet-Apps weiter, die mit bösartigen Hintertüren versehen sind.

Diese betrügerischen Anwendungen ahmen legitime Anwendungen erstaunlich täuschend nach, bis hin zu Aussehen und Benutzererfahrung. Ein Beispiel dafür ist die gefälschte Bitpie-Wallet. Eine Suchanfrage nach „Bitpie Wallet“ liefert zahlreiche Phishing-Links, deren betrügerischer Charakter erst bei genauerem Hinsehen auffällt, wenn man die Unterschiede in der URL erkennt.

Die böswillige Ausnutzung von Telegram

Darüber hinaus beschränkt sich das Problem nicht auf gefälschte Wallets.tracDer Bericht von enthüllte , dass Cyberkriminelle beliebte Plattformen wie den Messenger-Dienst Telegram, der besonders bei Kryptowährungsanlegern beliebt ist, für Betrugsmaschen ausnutzen. Gefälschte Telegram-Versionen, die mit Schadcode versehen sind, werden mithilfe von Social-Engineering-Techniken verbreitet. Wenn ein Nutzer eine Blockchain-Adresse in den Chat einfügt, erkennt die Schadsoftware diese und ersetzt sie durch eine Adresse, die vom Betrüger kontrolliert wird. Der Nutzer, der den Betrug nicht bemerkt, überweist so unwissend Gelder an den Angreifer.

Neben Telegram rücken auch betrügerische Anlagemaschen mit vermeintlich hohen Renditen und geringem Risiko, wie beispielsweise Liquidity Staking Arbitrage, immer stärker in den Vordergrund. Solche Systeme versprechen Nutzern regelmäßige Einkünfte, indem sie sie dazu verleiten, einen bestimmten Betrag an Kryptowährung in eine Wallet einzuzahlen. Diese Plattformen enthalten typischerweise Schadcode in ihren Smarttrac, der Hackern unbefugten Zugriff auf die Token der Nutzer ermöglicht. Selbst die Verbindung dieser Betrügereien mit bekannten Wallets wie OKXweb3 und Trust Wallet bietet keine Garantie für die Sicherheit der Vermögenswerte.

Rekordverluste im dritten Quartal 2023

Diese Sicherheitslücken verschärfen die ohnehin schon prekäre Lage im Kryptobereich. Laut Daten der Blockchain-Sicherheitsplattform Immunefi gab es allein im dritten Quartal 2023 76 Hackerangriffe auf Krypto- und Web3-Projekte. Dies ist ein deutlicher Anstieg gegenüber den 30 gemeldeten Angriffen im gleichen Zeitraum des Vorjahres. Im September verlor die Krypto-Community durch verschiedene Hackerangriffe und Betrugsmaschen die beispiellosedentvon 332 Millionen US-Dollar. Diese reichten vom verheerenden Angriff auf das Mixin Network mit einem Verlust von 200 Millionen US-Dollar bis hin zu einem Datenleck bei der Kryptowährungsbörse CoinEx, das einen Schaden von 53,1 Millionen US-Dollar verursachte.

Daher ist es trotz der Bemühungen von Bitracund anderen Organisationen, die Öffentlichkeit über diese Themen aufzuklären, unerlässlich, dass jeder Einzelne wachsam bleibt. Der Schutz digitaler Vermögenswerte in der Kryptoindustrie erfordert die kontinuierliche Überprüfung von Plattformen und ständige Aktualisierungen zu potenziellen Bedrohungen. Dieser Trend zunehmender Betrugsfälle unterstreicht die Notwendigkeit, das Bewusstsein aller Akteure im Kryptowährungsbereich zu schärfen. Wie Bitracbetont, ist es besonders wichtig zu bedenken, dass selbst seriöse Wallets die Unverletzlichkeit von Vermögenswerten nicht garantieren.