Wie Cyberkriminelle SEO und SEM ausnutzen, um Krypto-Betrug zu erleichtern: Bericht

Bitrace, eine prominente Figur in der Kryptowährungsbranche, hat kürzlich auf eine beunruhigende Tendenz hingewiesen – gefälschte Wallet-Apps, die betrügerisch in den Suchmaschinenergebnissen erscheinen. Bitrace berichtet, dass Täter fortschrittliche Techniken zur Suchmaschinenoptimierung (SEO) und Suchmaschinenwerbung (SEM) einsetzen, um Phishing-Links in den Vordergrund zu rücken. Diese bösartigen Links leiten die Nutzer dann zu gefälschten Wallet-Apps, die mit schädlichen Hintertüren ausgestattet sind.

Diese betrügerischen Anwendungen imitieren legitime Apps erstaunlich genau, bis hin zum Aussehen und Benutzererlebnis. Ein Beispiel ist die gefälschte Bitpie-Wallet. Eine Suchanfrage nach „Bitpie Wallet“ spuckt mehrere Phishing-Links aus, deren betrügerische Natur bis zu einer genaueren Inspektion, bei der Unterschiede in der URL sichtbar werden, getarnt bleibt.

Die bösartige Ausnutzung von Telegram

Darüber hinaus hört das Problem nicht bei gefälschten Wallets auf. Der Bericht von Bitrace zeigte außerdem auf, dass Cyberkriminelle beliebte Plattformen wie die Messaging-App Telegram, die besonders von Kryptowährungs-Investoren geschätzt wird, ausnutzen, um Betrug zu begehen. Gefälschte Versionen von Telegram, die mit schädlichem Code versehen sind, werden durch Social-Engineering-Techniken verbreitet. Wenn eine Person eine Blockchain-Adresse in den Chat einfügt, erkennt die Malware diese und ersetzt sie durch eine Adresse, die vom Betrüger kontrolliert wird. Der Nutzer, der den Betrug nicht durchschaut, überweist schließlich Gelder an den Angreifer.

Neben Telegram treten auch Betrugsmodelle mit hoher Rendite und geringem Risiko, wie Liquiditäts-Staking-Arbitrage, zunehmend in den Vordergrund. Solche Systeme laden Nutzer ein, einen bestimmten Betrag an Kryptowährung in eine Wallet einzuzahlen, in der Hoffnung auf stetiges Einkommen. Diese Plattformen enthalten in der Regel schädlichen Code in ihren Smart Contracts, der Hackern unbefugten Zugriff auf die Token der Nutzer gewährt. Selbst die Assoziation dieser Betrügereien mit bekannten Wallets wie OKXweb3 und Trust Wallet garantiert nicht die Sicherheit der Vermögenswerte.

Rekordhohe Verluste im Q3 von 2023

Bemerkenswerterweise tragen diese Schwachstellen zu einer bereits gefährlichen Krypto-Landschaft bei. Laut Daten der Blockchain-Sicherheitsplattform Immunefi gab es im dritten Quartal 2023 allein 76 Hacks auf Krypto- und Web3-Projekte. Dies ist ein signifikanter Anstieg gegenüber den 30 Hacks, die im selben Zeitraum 2022 gemeldet wurden. Im September verlor die Krypto-Community unprecedented 332 Millionen US-Dollar durch verschiedene Hacks und Betrügereien. Diese reichten vom lähmenden Mixin-Netzwerk-Angriff, der zu einem Verlust von 200 Millionen US-Dollar führte, bis zu einem 53,1 Millionen US-Dollar schweren Vorfall, der die Kryptobörse CoinEx betraf.

Während Bitrace und andere Organisationen daher bemüht sind, die Öffentlichkeit über diese Probleme aufzuklären, bleibt individuelle Wachsamkeit entscheidend. Der Schutz digitaler Vermögenswerte in der Krypto-Branche erfordert eine kontinuierliche Überprüfung von Plattformen und ständige Updates zu potenziellen Bedrohungen. Dieser Trend steigender Betrügereien unterstreicht die Dringlichkeit erhöhter Sensibilisierung aller Stakeholder im Kryptobereich. Wie Bitrace hervorhebt, ist es entscheidend, sich daran zu erinnern, dass selbst renommierte Wallets die Unverwundbarkeit der Vermögenswerte nicht garantieren.