Cyberkriminelle zielen auf Hamster Kombat-Spieler mit Phishing-Betrug

Spieler des Telegram-basierten Spiels Hamster Kombat sind die neuesten Ziele böswilliger Akteure, die Phishing-Betrug betreiben. Laut einem Bericht des Cybersicherheitsunternehmens Kaspersky haben Phishing-Programme, die auf Gamer abzielen, in den letzten Wochen an Popularität gewonnen.

Auch lesen: Hamster Kombat gewinnt an Bekanntheit durch Trumps Attentatsversuch-Referenz

Der Anstieg der Phishing-Angriffe korreliert mit dem Wachstum der Anzahl der Hamster-Kombat-Nutzer und der Erwartung der Token-Notierung. Phishing ist zu einer der am häufigsten verwendeten Methoden von böswilligen Akteuren geworden, um Nutzern Geld zu stehlen.

Gefälschte Hamster-Kombat-Airdrop-Angebote sollen Gamer anlocken

Laut Sicherheitsexperten nutzen die böswilligen Angreifer, die Hamster Kombat-Spieler ins Visier nehmen, verschiedene Methoden. In einigen Fällen senden diese Betrüger Phishing-Links, um Nutzer mit Versprechen zu täuschen, ihre Ingame-Token in Fiat-Währung, insbesondere in russische Rubel, umzuwandeln.

Mit diesen Phishing-Links übernehmen Hacker die Kontrolle über die Konten der Nutzer und nutzen sie für böswillige Zwecke, die vom Datendiebstahl bis zum Senden betrügerischer Nachrichten reichen. Es gibt auch Berichte darüber, dass Hacker Opfer nach dem Erlangen des Zugriffs auf ihre Konten erpressen.

Eine weitere beliebte Methode erfolgte über gefälschte Airdrop-Links. Die meisten dieser Airdrop-Links enthalten schädlichen Code, um die privaten Schlüssel der Krypto-Wallets der Nutzer zu stehlen oder die Autorisierung für ihre Wallets zu erlangen. Diese gefälschten Seiten sind prominent geworden und versprechen alles von kostenlosen Münzen bis hin zu Auszahlungen.

Der Anstieg der Phishing-Vorfälle könnte mit Hamsters Plan zur Einführung eines Tokens zusammenhängen. Das Tap-to-Earn-Spiel hat in weniger als 100 Tagen über 250 Millionen Nutzer angesammelt und wirbt mit Plänen zur Einführung eines Tokens. Sein HMSTR-Token ist bereits für den Pre-Trade auf Bybit gelistet, und kürzlich wurde eine Partnerschaft mit Crypto.com angekündigt.

Auch lesen: Betrüger leeren Krypto-Wallets durch Telegram-Phishing-Betrug

Inzwischen hatte seine App am 15. Juli einige Probleme, was es einigen Nutzern unmöglich machte, sich anzumelden. Diese Probleme wurden jedoch behoben, und die Plattform ist voll funktionsfähig.

Phishing-Betrug nimmt zu

Die mit dem Spiel verbundenen Phishing-Betrüge unterstreichen den Anstieg dieser Art von Angriffen in diesem Jahr. Laut Daten von ScamSniffer verloren die Opfer allein in den ersten sechs Monaten des Jahres 2024 314 Millionen US-Dollar durch Phishing-Angriffe auf allen EVM-Chains. Dies ist bereits mehr als der gesamte gestohlene Betrag im Jahr 2023 und wird mit hoher Wahrscheinlichkeit in diesem Tempo weitergehen.

Betrüger nutzen verschiedene Methoden, um ihre Angriffe durchzuführen. Dazu gehören Permit-Phishing-Signaturen, die es dem Betrüger ermöglichen, Transaktionen off-chain für die betroffene Adresse zu signieren, und Address-Spoofing, bei dem die Adresse kontaminiert ist und die Nutzer unwissentlich Gelder an eine falsche, aber der korrekten ähnliche Adresse senden.

Diese Betrüger nutzen in der Regel aktuelle Trends, um Opfer anzulocken. Zum Beispiel tauchten nach dem WazirX-Exploit mehrere gefälschte Konten und Phishing-Websites auf. Diese Betrüger, die sich als die Börse ausgaben, versprachen, die Nutzer zu erstatten.

Cybersicherheitsexperten weisen darauf hin, dass die meisten auf Hamster Kombat fokussierten Phishing-Programme Russen ins Visier nehmen. Die Angreifer könnten ihr Zielgebiet jedoch bald auf andere Regionen ausweiten, in denen das Spiel viele Nutzer hat, wie die Philippinen und Nigeria.