Betrüger, die auf Approval-Phishing abzielen, werden ins Visier genommen, als Großbritannien, Kanada und die USA eine globale Operation starten

Die Vereinigten Staaten, die Vereinigten Königreich und Kanada haben ein Programm namens Operation Atlantic gestartet, das spezifisch Approval-Phishing-Angriffe ins Visier nimmt. 

Die Zusammenarbeit beginnt auf einer sehr komplizierten Note zwischen diesen traditionellen Verbündeten. Derzeit setzen militärische Austausche und die Schließung der Straße von Hormus im Nahen Osten die internationalen Beziehungen unter erheblichen Druck.

Handelsstreitigkeiten über Schifffahrt und Versicherung haben ebenfalls Reibung zwischen den USA, dem UK, und Kanada verursacht. Doch keine dieser Spannungen scheint auf ihre Bereitschaft abgefärbt zu haben, Ressourcen zu bündeln, um der Bedrohung durch Finanzkriminalität global entgegenzuwirken.

Was ist die Bedrohung durch Approval-Phishing?

Opfer von Approval-Phishing-Betrug werden normalerweise von Krypto-Kriminellen ins Visier genommen, die darauf abzielen, Vertrauen aufzubauen, um es ihnen leichter zu machen, sie dazu zu bringen, die Kontrolle über ihre digitalen Wallets abzugeben.

Der United States Secret Service (USSS), die National Crime Agency (NCA) des Vereinigten Königreichs, die Ontario Provincial Police (OPP) Kanadas und die Ontario Securities Commission (OSC) haben das Bündnis Operation Atlantic gegründet, das sich gegen Approval-Phishing-Betrüger richtet.

Im Gegensatz zum traditionellen Phishing, das darauf abzielt, ein Passwort zu stehlen, bringt Approval-Phishing ein Opfer dazu, eine „Genehmigung“ auf der Blockchain zu unterzeichnen, die einem Kriminellen dann die volle Kontrolle über die Mittel in der Krypto-Wallet einer Person gibt.

In diesen Fällen verbringt ein Betrüger Wochen oder sogar Monate damit, eine Beziehung zu einem Opfer aufzubauen, und gibt sich als alles Mögliche aus, von einem romantischen Interesse bis hin zu einem erfolgreichen Anlageberater. Die Strafverfolgungsbehörden bezeichnen diesen Prozess als „Pig Butchering“. Sobald das Vertrauen hergestellt ist, ermutigt der Kriminelle das Opfer, eine bestimmte App oder Plattform zu nutzen, um in Krypto zu investieren.

The victim may see a pop-up or notification that looks like it is from a legitimate service asking them to approve or verify their account. If a victim clicks approve, they have granted the criminal the right to move any amount of money out of their wallet at any time, and because blockchain transactions are permanent and irreversible, once the money is moved, it is almost impossible to get back.

The FBI’s Internet Crime Complaint Center (IC3) shows that investment scams involving cryptocurrency accounted for over $6.5 billion in losses. By 2025, some reports estimated that total crypto crime losses had reached a record $17 billion. Older adults are often the primary targets, with those over age 60 reporting the highest financial losses.

Internationale Behörden zusammenzuarbeiten um die Pläne des Unternehmers Kryptowährung Verbrechen

Krypto-Kriminelle leben oft in einem Land, nutzen Server in einem anderen und zielen auf Opfer in einem dritten Land ab, um ihre Spuren zu verwischen, was es für eine einzelne Nation unmöglich macht, sie allein zu stoppen.

Vor Operation Atlantic gab es das Projekt Atlas, eine 2024 von der Ontario Provincial Police geführte Operation. Das Projekt Atlas bewies, dass die USA und Kanada internationalen Operationen ein Ende setzen können, wenn sie Informationen und digitale Tools teilen.

Die an der Operation Atlantic beteiligten Behörden nutzen fortschrittliche Tools, um Betrugsnetzwerke in Echtzeit zu überwachen.

Sobald bösartige Websites und Domains identifiziert sind, können Ermittler potenzielle Opfer warnen und ihnen helfen ihre Vermögenswerte mit help von Partnern aus der Privatwirtschaft, wie Technologieunternehmen und Krypto-Börsen, zu sichern.

Zu den weiteren beteiligten Gruppen gehören die Royal Canadian Mounted Police (RCMP), die City of London Police, das Büro des Bundesstaatsanwalts für den Bezirk Columbia (U.S. Attorney’s Office for the District of Columbia) und die Financial Conduct Authority (FCA) des Vereinigten Königreichs.

Operation Atlantic folgt dem Modell des FBI-Programms „Operation Level Up“, bei dem Agenten über 8.000 Opfer von Krypto-Betrug kontaktierten, um ihnen mitzuteilen, dass sie betrogen werden. Überraschenderweise wusste fast 77 % dieser Opfer nicht, dass sie in Gefahr waren, bis die Regierung sie anrief.

Vertreter der Strafverfolgungsbehörden betonen , dass öffentliche Aufklärung genauso wichtig ist wie polizeiliche Arbeit. Die Ontario Securities Commission (OSC) und die britische Financial Conduct Authority (FCA) starten Aufklärungskampagnen, um Anleger darauf vorzubereiten, wie sie Rote Flaggen erkennen können.