Betrüger klonen Blockworks-Website, um Krypto-Geldbörsen zu leeren

Phishing-Betrugsversuche, die die Krypto-Community ins Visier nehmen, haben eine beunruhigende Wendung genommen, da Betrüger begonnen haben, Websites prominenter Krypto-Medienunternehmen wie Blockworks und des Ethereum-Blockchain-Scanners Etherscan zu klonen. Ihr Ziel ist es, ahnungslose Leser dazu zu bringen, ihre Krypto-Geldbörsen mit bösartigen Websites zu verbinden, was die ohnehin schon herausfordernde Landschaft der Kryptosicherheit weiter verkompliziert.

Betrüger erstellen gefälschte Blockworks- und Etherscan-Websites

Der Ansatz der Betrüger besteht darin, gefälschte Versionen bekannter, kryptobezogener Websites zu erstellen, um ihren Operationen ein Scheinmaß an Legitimität zu verleihen. In einem bemerkenswerten Fall tauchte eine gefälschte Blockworks-Website auf, die einen erfundenen „BREAKING“-Nachrichtenbericht enthielt, der behauptete, es habe einen multimillionenschweren „Genehmigungs-Exploit“ auf der dezentralen Börse Uniswap gegeben. Dieser fiktive Artikel ermutigte die Besucher der Website, eine gefälschte Etherscan-Website aufzurufen, um Genehmigungen zu widerrufen.

Der Betrug erweiterte seine Reichweite, als der gefälschte Uniswap-Nachrichtenartikel auf Reddit in verschiedenen beliebten, kryptobezogenen Subreddits geteilt wurde, oft über kompromittierte Reddit-Konten. Diese Taktik zielte darauf ab, ein größeres Netz zu werfen und eine Illusion von Glaubwürdigkeit zu erzeugen, um noch mehr Opfer in die Falle zu locken. Die gefälschte Etherscan-Website war so gestaltet, dass sie als Token- und Smart-Contract-Genehmigungsprüfer aussah, doch hinter dieser Fassade verbarg sich eine hinterhältige Operation zum Leeren von Geldbörsen.

Ahnungslose Nutzer, die glaubten, mit einem legitimen Dienst zu interagieren, fielen den bösartigen Absichten der Betrüger zum Opfer. Eine genauere Analyse des Betrugs enthüllte die von den Betrügern eingesetzten Taktiken. Beosin, ein Blockchain-Sicherheitsunternehmen, untersuchte den in der Geldbörse-leerenden Operation verwendeten Smart Contract. Nach ihrer Einschätzung zielte der Angreifer darauf ab, Geldbörsen zu leeren, die mindestens 0,1 Ethereum hielten, ein Betrag, der etwa 180 US-Dollar wert war. Die Ausführung des „Drainers“ war jedoch fehlerhaft, da er keine Phishing-Transaktionen initiierte, nachdem er sich mit der Geldbörse eines Benutzers verbunden hatte, was die Mängel im Aufbau des Betrugs aufzeigte.

Ein genauerer Blick auf die Registrierungsdaten der Domains deutete darauf hin, dass die Betrüger gut vorbereitet und koordiniert waren. Die gefälschte Etherscan-Site, approvalscan.io, wurde am 25. Oktober registriert, gefolgt von der gefälschten Blockworks-Site, blockworks.media, einen Tag später. Dieses Maß an Planung deutet auf eine absichtliche und orchestrierte Bemühung hin, ihre irreführende Kampagne zu starten. Das Auftauchen solcher geklonter Websites ist kein Einzelfall.

Sicherheitswachsamkeit in einer dynamischen Krypto-Landschaft

Am 25. Oktober enthüllte die Web3-Phishing-Plattform Scam Sniffer einen weiteren Fall, in dem Betrüger eine Geldbörse-leerende Operation auf einer Website eingesetzt hatten, die die renommierte Krypto-Nachrichtenquelle Decrypt nachahmte. Obwohl es Ähnlichkeiten zwischen diesen Betrugsfällen gibt, ist es wichtig festzuhalten, dass die für die gefälschten Blockworks- und Decrypt-Sites verantwortlichen Betrüger separate Entitäten mit unterschiedlichen betrügerischen Absichten sind. Das Entstehen dieser geklonten Websites unterstreicht die Bedeutung erhöhter Wachsamkeit innerhalb der Krypto-Community.

Nutzern wird geraten, beim Zugriff auf kryptobezogene Plattformen Vorsicht walten zu lassen und insbesondere Websites im Auge zu behalten, die Zugriff auf ihre Geldbörsen anfordern. In der sich schnell entwickelnden und expandierenden Kryptolandschaft passen Betrüger ihre Taktiken kontinuierlich an. Daher ist es unerlässlich, gut informiert zu bleiben und robuste Sicherheitsmaßnahmen anzuwenden. Eine wichtige Verteidigung gegen das Opferfallen solcher Betrügereien ist die Überprüfung der Authentizität von Websites, insbesondere wenn Informationen erhalten werden, die sensationell oder zu gut erscheinen, um wahr zu sein.

Die Authentifizierung von Informationen durch den Abgleich mit mehreren vertrauenswürdigen Quellen kann Nutzern helfen, nicht in die Falle dieser irreführenden Schemata zu tappen. Bildungsmaßnahmen innerhalb der Krypto-Community sind von entscheidender Bedeutung, und die Akteure der Branche müssen zusammenarbeiten, um das Bewusstsein für potenzielle Bedrohungen zu schärfen und bewährte Praktiken für die Sicherheit zu fördern. Darüber hinaus wird Einzelpersonen empfohlen, Hardware-Wallets und Multi-Faktor-Authentifizierung zu verwenden, um ihre Kryptosicherheit zu erhöhen.

Das Auftauchen von Betrügern, die kryptobezogene Websites klonen, ist eine besorgniserregende Entwicklung im laufenden Kampf gegen Phishing-Betrug. Diese irreführenden Taktiken unterstreichen die Notwendigkeit, dass Nutzer im Kryptoraum wachsam und vorsichtig sein müssen. Da das Kryptowährungs-Ökosystem weiterhin an Dynamik gewinnt, werden Sicherheitsbewusstsein und Bildung entscheidend bleiben, um Vermögenswerte zu schützen und das Vertrauen in der Community aufrechtzuerhalten.