FBI warnt vor NFT-bezogenen Cyber-Betrugsfällen

Das Federal Bureau of Investigation (FBI) der Vereinigten Staaten hat den Alarm geschlagen, was eine zunehmende Cyber-Bedrohung betrifft, und warnt die NFT-Community vor böswilligen Akteuren. Diese Kriminellen geben sich jedoch als echte NFT-Entwickler aus, übernehmen oder imitieren deren Social-Media-Konten, um Opfer zu betrügen. Diese betrügerische Taktik beinhaltet die Werbung für fiktive NFT-Veröffentlichungen, nutzt die Erzeugung eines Dringlichkeitsgefühls durch Phrasen wie „begrenzte Verfügbarkeit“ aus und vermarktet die Promotionen als „Überraschungen“ oder unerwartete Mints.

Häufige Betrugsmethoden: Gefälschte Websites und Kontokopien

In detaillierten Beschreibungen des FBI vom 4. August gaben Kriminelle an, Phishing-Links zu verwenden, die Opfer zu gefälschten Websites führen, die legitimen NFT-Projektplattformen zum Verwechseln ähnlich sehen. Die ahnungslosen Opfer, in der Annahme, sie würden ihre Wallets mit einer vertrauenswürdigen Plattform verbinden, verknüpfen unbeabsichtigt „Drainer“-Smart Contracts. Dies führt dazu, dass ihre Gelder und NFTs von den Kriminellen abgezweigt werden. Anschließend werden die gestohlenen Vermögenswerte häufig über verschiedene Kryptowährungs-Mixer und Börsen gewaschen, was die Rückverfolgung des endgültigen Bestimmungsorts dieser gestohlenen Güter erschwert.

Ein besorgniserregender Vorfall, der von einem X (ehemals Twitter) Nutzer, StockEd, ans Licht gebracht wurde, unterstreicht die Schwere der Situation. StockEd erläuterte, wie er um mehr als 300.000 US-Dollar an NFTs betrogen wurde, selbst ohne seine Wallet zu verknüpfen, einfach durch Klicken auf eine täuschende Website, die den LooksRare-NFT-Marktplatz imitierte. 

Noch beunruhigender war, dass diese zwielichtige Website ganz oben in den Google-Suchergebnissen rangierte und als bezahlte Anzeige geschaltet war. Die alarmierende Prominenz solcher betrügerischer Websites unterstreicht eine erhebliche Herausforderung, die von den Suchmaschinenriesen noch nicht angemessen gelöst wurde.

Die Web3-Anti-Betrugs-Entität Scam Sniffer offenbarte einen weiteren schwerwiegenden Vorfall, bei dem eine Person Vermögenswerte einschließlich Bitcoin, Ether und PEPE im Wert von 446.000 US-Dollar aufgrund eines Phishing-Links verlor. Dieser spezifische Cyberangriff wurde einer „Pink Drainer Address“ zugeschrieben. Zur Komplexität kommt hinzu, dass bestimmte Konten wie Avalanche und QwQiao, die innerhalb eines 24-Stunden-Fensters kompromittiert wurden, angeblich zwei irreführende Airdrop-Links verbreiteten.

Wichtige Sicherheitsvorkehrungen für die NFT-Community

Angesichts der komplexen Natur dieser Cyber-Bedrohungen hat das FBI proaktiv Richtlinien bereitgestellt, um der NFT-Community bei der Absicherung ihrer Vermögenswerte zu helfen. Im Mittelpunkt dieses Ratschlags steht das Prinzip der Wachsamkeit: Recherchieren und validieren Sie immer unerwartete Möglichkeiten wie überraschende NFT-Drops. Das FBI rät Einzelpersonen, Social-Media-Konten, die solche Möglichkeiten bewerben, sorgfältig zu überprüfen, wobei auf Diskrepanzen in den Kontoverläufen, Rechtschreibfehler und andere Anzeichen zu achten sind, die auf ein betrügerisches Konto hindeuten könnten. Darüber hinaus ist es bei Websites, die Wallet-Verbindungen anfordern, von größter Bedeutung, URLs sorgfältig auf Anomalien zu überprüfen, um sicherzustellen, dass die Legitimität der Website nicht beeinträchtigt wird.

Darüber hinaus drängt das FBI jeden, der auf solche schemes stößt oder zum Opfer fällt, diese Vorfälle umgehend beim Internet Crime Complaint Center des FBI zu melden. Durch die Verwendung spezifischer Schlüsselwörter wie „NFTHack“ können Opfer unschätzbare Informationen liefern, die bei der Bekämpfung dieses besorgniserregenden Trends im Cybercrime helfen.

Angesichts der oben genannten Vorfälle und Warnungen ist es für Mitglieder der NFT- und der breiteren Krypto-Community unerlässlich, stets vorsichtig und informiert zu sein, um sicherzustellen, dass ihre hart erarbeiteten Vermögenswerte sicher bleiben.