Bericht enthüllt die Rolle des Dark Webs bei Krypto-Betrug

Der von Certik veröffentlichte Bericht ist eine Erinnerung an das Risiko, dem Kryptoplattformen aus dem Dark Web ausgesetzt sind. Für so wenig wie 8 $ können Schurkenakteure Know-Your-Customer-(KYC)-Details kaufen, enthüllte der Bericht.

Mit der steigenden Popularität von Kryptowährungen finden Betrüger nun ein sicheres Refugium in der Anonymität, die sie bieten. 

Die Zahl der böswilligen Akteure, die Zahlungen in Krypto anfordern, steigt rapide. Statistiken, die von ACC Australien bereitgestellt wurden, zeigen, dass seine Bürger in diesem Jahr allein über 300 Mio. $ in Investitionen und Krypto-Betrug verloren haben.

Die meisten Betrugsfälle beinhalten, dass das Opfer aufgefordert wird, Kryptowährung an die Wallet-Adresse des Täters zu überweisen, was wie eine legitime Investitionsmöglichkeit aussieht.

KYC-Identitäten im Darknet

Regelmäßige KYC-Prüfungen sind ein lästiger Prozess, dem ehrliche Händler unterzogen werden müssen, um Dienste von zentralisierten Plattformen in Anspruch zu nehmen. Während grundlegende Prüfungen Stunden in Anspruch nehmen, können detailliertere Prüfungen je nach Arbeitslast Tage dauern. 

Die Prüfungen stellen eine große Hürde für böswillige Akteure dar, die betrügerische Projekte oder Rug Pulls präsentieren möchten. Eine tiefere Untersuchung durch Certik deutet jedoch auf ein anderes Narrativ hin. 

Entschlossene Kriminelle können Opfer erpressen, um Identitätsprüfungen zu erhalten; das Darknet bietet einen weniger anstrengenden Weg, um echte Identitäten zu erlangen. 

Der Bericht enthüllte willige Verkäufer aus Entwicklungsländern, die KYC-Dienstleistungen gegen eine Gebühr anbieten. Die Gebühren reichten von 8 USD für eine grundlegende Verifizierung bis hin zu deutlich höheren Beträgen, wenn der Käufer eine KYC-Verifizierung aus einem Land mit geringem Risiko für Geldwäsche benötigte. Die Verkäufer verdienten leicht 20 bis 30 USD pro Transaktion.

In bestimmten Fällen fanden wir einige KYC-Akteursrollen, wie z. B. die Rolle des CEO eines Krypto-Projekts, die bis zu 500 USD pro Woche zahlten. Unsere Erkundungen zeigen, dass die globale Verbreitung dieser OTC-Marktplätze erheblich ist, mit einer überdurchschnittlichen Konzentration in Südostasien und Gruppengrößen, die zwischen 4.000 und 300.000 Mitgliedern variieren.

Certik-Bericht

Die Ermittler identifizierten über 500.000 willige Käufer und Verkäufer, die am Handel beteiligt waren.

Falsche Identitäten von Rollen in Krypto-Betrug

Die Zahl der von Krypto-Betrügern getäuschten Privatanleger steigt rapide an. Entwickler tarnen Betrug heute als legitime Projekte, indem sie echte Identitäten vortäuschen, um das Vertrauen ihrer Nutzer zu gewinnen.

Wie im Bericht enthüllt, können Entwickler für 500 USD pro Woche problemlos eine Community verwalten, ohne ihr wahres Identität preiszugeben, was hohe rechtliche Risiken mit sich bringen würde.

Bekannte Rug Pulls umfassen den OneCoin-Fall, bei dem Nutzer bis zu 15 Mrd. USD verloren. Andere Beispiele sind AnubisDAO (58 Mio. USD), Uranium Finance (50 Mio. USD), DeFi100 (32 Mio. USD), Meerkat Finance (31 Mio. USD), Snowdog DAO (30 Mio. USD) und StableMagenet (22 Mio. USD). Der Stress und die finanziellen Verluste der Anleger, die ihr Geld in diese Projekte investiert haben, sind unermesslich.

Die Rolle der Identitätsakteure im Darknet besteht nicht darin, den Käufern Privatsphäre oder Freiheit zu bieten, sondern insbesondere Investoren zu betrügen. Die traurige Realität ist, dass Investoren nicht über das Fachwissen verfügen, um die Authentizität der Entwickler hinter diesen Projekten zu beurteilen. Noch trauriger ist, dass die meisten aktuellen KYC-Compliance-Techniken, die von den meisten Plattformen verwendet werden, zu amateurhaft sind, um gefälschte von echten Identitäten zu unterscheiden. 

Gefälschte Identitäten können sehr schwerwiegende Folgen haben. Betrüger umgehen ihren Verifizierungsprozess, nutzen diese Identitäten aus, um weitere Investoren in die Irre zu führen und zu betrügen, und entziehen sich der Verantwortung für ihre Verbrechen. 

Häufige Krypto-Betrugsfälle

Kryptowährungen sind die bevorzugte Zahlungsart, da sie unreguliert, nicht nachverfolgbar und unwiderruflich sind.

Anlagebetrug: Impostor-Manager versprechen hohe Renditen bei Krypto-Anlagen, gewinnen das Vertrauen des Opfers und stehlen dessen Geld, sobald es „investiert“ wurde.

Pump and Dump: Betrüger hypen neue digitale Assets, die inhärent wertlos sind, mit Versprechungen eines hohen Preiswachstums. Investoren kaufen die Coins, getrieben vom Traum, und die Impostoren verkaufen später ihre Anteile, sodass die Investoren mit wertlosen Coins dastehen.

Phishing-Betrug: Böswillige Links zu gefälschten Websites, die hohe Renditen versprechen, oder das Stehlen von Benutzerdaten, um Gelder aus den Wallets zu stehlen.

Ponzi-Systeme: Eine strukturierte Form der Investition, bei der Gelder neuer Investoren verwendet werden, um alte Investoren auszuzahlen. Das System wird schließlich untragbar, und die böswilligen Entwickler machen sich mit den Geldern der Investoren davon.

Mining-Möglichkeiten: Diese zielen häufig auf neue Investoren ab, die mit der Funktionsweise der Blockchain-Technologie nicht vertraut sind. Die Investoren werden dazu gebracht, Mining-Software und -Hardware zu kaufen, die ferngesteuert betrieben werden, mit dem Versprechen hoher Mining-Belohnungen.