Gründer von Fortune Collective warnt, „paranoid zu bleiben“, nachdem er 1 Mio. US-Dollar durch Video-Phishing-Betrug verloren hat
- Der Mitgründer von Fortune Collective hat enthüllt, dass er in Höhe von etwa einer Million Dollar durch ein Video-Phishing-Schema ausgenutzt wurde.
- Der Gründer riet Krypto-Erfahrenen, Selbstgefälligkeit zu vermeiden und sich auf der sicheren Seite zu halten, indem sie zufälligen Videogesprächen fernbleiben.
- Beteiligte haben die Aufmerksamkeit auf aktuelle Kampagnen von böswilligen Akteuren gelenkt, die Nutzer über Apps wie Calendly, Google Meet und Zoom ausnutzen.
Alex Choi, Mitgründer von Fortune Collective, nutzte X, um Alarm zu schlagen, nachdem er zu einer warnenden Geschichte in einem Krypto-Exploit wurde, der 1 Million US-Dollar aus seinem Portfolio löschte.
In seinem Post enthüllte Choi, dass die Hacker mit einem beträchtlichen Geldbetrag durchkamen, und betonte die Wichtigkeit gründlicher Forschung und des Schutzes des eigenen Vermögens, indem er zugab, dass der Exploit letztendlich eine Nebenwirkung seiner Bequemlichkeit war.
https://twitter.com/notalexchoi/status/1964464236710461885
Was ist mit Alex Choi von Fortune Collective passiert?
Choi veröffentlichte einen Thread, der den Phishing-Exploit im Video erklärte, und klärte, dass er nicht nach Mitleid suchte, sondern die Wichtigkeit von Wachsamkeit betonen wollte, unabhängig von seiner Erfahrung im Krypto-Bereich.
Was Erfahrung angeht, kann Choi als Veteran betrachtet werden.
„Es begann mit diesem Konto x.com/SparkTokenSOL (INTERAGIEREN SIE NICHT MIT IRGENDEINEN LINKS AUF DIESER SEITE), das mich anschrieb“, schrieb er.
Jede Münze hat eine Community-Seite, und diese hatte sogar Engagement vom Gründer, einige gegenseitige Kontakte mit Choi, einschließlich seiner Freunde, die $SPARK-Wale sind.
Dann kontaktierte das Konto, um Meetings zu planen. Nach dem ersten Meeting entspannte sich Choi noch mehr, obwohl er seine Wallets überprüfte, um zu bestätigen, dass nichts Seltsames passiert war. Alles war in Ordnung, und er behauptete, er habe während des Meetings keine Berechtigungen akzeptiert.
Zwei Tage nach dem ersten Meeting stieg Choi in einen weiteren Anruf mit dem Konto ein, und wieder verlief alles reibungslos. Er sagte sogar, er habe mehrere Leute getroffen, deren Geschichten gelernt und mit Komplimenten und Gesprächen darüber, wie sie mit ihm arbeiten möchten, geschmeichelt worden zu sein.
Der Anruf endete damit, dass Choi ihnen noch mehr vertraute. Aber zwei Tage später, während er mit Freunden über Reiseziele plauderte, erhielt Choi eine Benachrichtigung, die ihm sagte, dass sein Geld bewegt wurde.
Als er an seinen PC ging und seine Wallets durchsah, stellte er fest, dass die böswilligen Akteure fast eine Million Dollar bewegt hatten.
Nachdem der anfängliche Schock verflogen war, führte Choi weitere Recherchen durch, die er nach eigenen Angaben bereits vor seiner Beteiligung an dem Konto hätte durchführen sollen. Dabei stellte er fest, dass das Konto Bot-Follower und eine verdächtige Historie bei der Benennung aufwies – allesamt rote Fahnen, die ihn abgeschreckt hätten, hätte er bei der ersten Kontaktaufnahme mehr als nur oberflächliche Recherchen angestellt.
„Die gelernte Lektion ist, dass man in der Krypto-Welt nie nur an der Oberfläche kratzen darf. Egal welche gegenseitigen Kontakte man hat, führe zuerst deine eigene Recherche durch“, schrieb Choi .
Er riet zudem davon ab, an beliebigen Drittanbieter-Calls auf Apps wie Microsoft Teams, Zoom oder Google Meet teilzunehmen. Eine rote Fahre, die der Gründer bemerkte, war, dass die böswilligen Akteure darauf bestanden, das Meeting unter allen Umständen zu hosten.
Hacker setzen zunehmend auf Social Engineering
In den letzten Monaten haben Cyberkriminelle Möglichkeiten entwickelt, das Vertrauen der Menschen in Produktivitätstools wie Calendly und Google Meet auszunutzen.
Ihr Prozess beinhaltet typischerweise das Senden von Einladungen, die zu einem schädlichen Zoom-Erweiterungsdownload führen und die Systeme der Benutzer kompromittieren. Opfer solcher Betrugsversuche können ungewöhnliches Zoom-Verhalten, neue Browser-Erweiterungen, die sie nicht installiert haben, und unbefugten Zugriff auf ihre Konten als Anzeichen einer Infektion bemerken.
Eine Form des Angriffs beginnt mit einer Telegram-Nachricht, die einen Calendly-Link enthält, der zu einer gefälschten Google Meet-Veranstaltung weiterleitet. Dort werden die Opfer aufgefordert, eine Trojaner-Zoom-Erweiterung herunterzuladen, die angeblich Audio-Probleme beheben soll.
Während der Fehlerbehebung gibt die Erweiterung dem Hacker die Kontrolle und den Zugriff auf das System des Opfers, wodurch er Informationen oder Gelder extrahieren kann.
Es ist entscheidend zu beachten, dass diese Betrugsmaschen fast immer auf Social Engineering angewiesen sind, um Sie hereinzulegen. In Chois Fall war es eine Direktnachricht (DM) auf X von einem Projekt, mit dem er einige Verbindungen hatte.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
