Phishing-Betrugsversuche, die es auf die Kryptowährungs-Community abgesehen haben, haben eine besorgniserregende Wendung genommen. Betrüger kopieren nun die Webseiten bekannter Krypto-Medien wie Blockworks und Ethereum -Blockchain-Scanners Etherscan. Ihr Ziel ist es, ahnungslose Nutzer dazu zu verleiten, ihre Krypto-Wallets mit betrügerischen Webseiten zu verbinden. Dies verschärft die ohnehin schon schwierige Sicherheitslage im Kryptowährungsbereich zusätzlich.
Betrüger erstellen gefälschte Blockworks- und Etherscan-Websites
Die Betrüger erstellen gefälschte Versionen bekannter Webseiten aus dem Kryptowährungsbereich, um ihren Machenschaften einen seriösen Anschein zu verleihen. Ein besonders auffälliger Fall war die gefälschte Webseite „Blockworks“ mit einem erfundenen „BREAKING“-Nachrichtenbericht, der behauptete, es sei ein millionenschwerer „Genehmigungs-Exploit“ auf der dezentralen Börse Uniswap aufgedeckt worden. Dieser erfundene Artikel forderte die Besucher der Webseite auf, eine gefälschte Etherscan-Webseite aufzurufen, um dort Genehmigungen zu widerrufen.
Der Betrug weitete sich aus, als der gefälschte Uniswap-Nachrichtenartikel auf Reddit in verschiedenen beliebten Krypto-Subreddits geteilt wurde, oft über gehackte Reddit-Konten. Diese Taktik zielte darauf ab, ein größeres Netz auszuwerfen und einen Anschein von Glaubwürdigkeit zu erwecken, um noch mehr Opfer in die Falle zu locken. Die gefälschte Etherscan-Website war als Prüftool für Token und Smarttracgetarnt, doch hinter dieser Fassade verbarg sich eine perfide Masche, um Wallets leerzuräumen.
Unwissende Nutzer, die glaubten, einen legitimen Dienst zu nutzen, fielen Betrügern zum Opfer. Eine genauere Analyse des Betrugs deckte die angewandten Taktiken auf. Das Blockchain-Sicherheitsunternehmen Beosin untersuchte den Smarttrac, der für die Wallet-Entnahme verwendet wurde. Laut ihrer Einschätzung zielte der Angreifer darauf ab, Wallets mit mindestens 0,1 Ethereum– einem Wert von etwa 180 US-Dollar – zu leeren. Die Ausführung des Entnahmevorgangs war jedoch fehlerhaft, da nach der Verbindung mit der Wallet eines Nutzers keine Phishing-Transaktionen initiiert wurden. Dies offenbarte die Schwächen des Betrugsaufbaus.
Eine genauere Analyse der Domainregistrierungsdaten deutete darauf hin, dass die Betrüger gut vorbereitet und koordiniert vorgegangen waren. Die gefälschte Etherscan-Website approvalscan.io wurde am 25. Oktober registriert, gefolgt von der gefälschten Blockworks-Website blockworks.media einen Tag später. Dieses Maß an Planung lässt auf eine gezielte und orchestrierte Aktion schließen, um ihre betrügerische Kampagne zu starten. Das Auftreten solcher geklonter Websites ist keindent.
Sicherheitswachsamkeit in einer dynamischen Kryptolandschaft
Am 25. Oktober enthüllte die Betrugserkennungsplattform Web3, Scam Sniffer, einen weiteren Fall, in dem Betrüger eine Wallet-Leaking-Aktion auf einer Website durchführten, die das seriöse Krypto-Nachrichtenportal Decrypt imitierte. Obwohl es Ähnlichkeiten zwischen diesen Betrugsmaschen gibt, ist es wichtig zu betonen, dass die für die gefälschten Blockworks- und Decrypt-Websites verantwortlichen Betrüger separate Organisationen mit unterschiedlichen betrügerischen Absichten sind. Das Auftreten dieser geklonten Websites unterstreicht die Notwendigkeit erhöhter Wachsamkeit innerhalb der Krypto-Community.
Nutzer werden dringend gebeten, beim Zugriff auf Kryptowährungsplattformen Vorsicht walten zu lassen und insbesondere Webseiten, die Zugriff auf ihre Wallets verlangen, genau zu prüfen. In der sich rasant entwickelnden und wachsenden Welt der Kryptowährungen passen Betrüger ihre Taktiken ständig an. Daher ist es unerlässlich, gut informiert zu bleiben und robuste Sicherheitsmaßnahmen zu ergreifen. Ein wichtiger Schutz vor solchen Betrügereien ist die Überprüfung der Authentizität von Webseiten, insbesondere bei Informationen, die reißerisch oder zu gut erscheinen, um wahr zu sein.
Die Authentifizierung von Informationen durch Abgleich mit mehreren vertrauenswürdigen Quellen kann Nutzern helfen, nicht auf betrügerische Machenschaften hereinzufallen. Aufklärungsarbeit innerhalb der Kryptowährungs-Community ist unerlässlich, und die Akteure der Branche müssen zusammenarbeiten, um das Bewusstsein für potenzielle Bedrohungen zu schärfen und bewährte Sicherheitspraktiken zu fördern. Darüber hinaus wird Nutzern empfohlen, Hardware-Wallets und Multi-Faktor-Authentifizierung zu verwenden, um die Sicherheit ihrer Kryptowährungen zu erhöhen.
Das Auftreten von Betrügern, die Webseiten zum Thema Kryptowährungen kopieren, ist eine besorgniserregende Entwicklung im Kampf gegen Phishing-Angriffe. Diese betrügerischen Taktiken unterstreichen die Notwendigkeit, dass Nutzer im Kryptowährungsbereich wachsam und vorsichtig sind. Da sich das Kryptowährungs- Ökosystem stetig weiterentwickelt, bleiben Sicherheitsbewusstsein und Aufklärung entscheidend, um Vermögenswerte zu schützen und das Vertrauen innerhalb der Community zu erhalten.
