Anstieg der Domain-Registrierung für Libra mit Cyberkriminellen auf der Pirsch

Unmittelbar nachdem der Internet-Riese Facebook seine Kryptowährung LIBRA bekannt gab, eilten Cyberkriminelle los, um Domains zu kaufen, die mit Facebooks Libra in Verbindung stehen, um die Vorteile zu nutzen, indem sie unbedarfte Personen getäuscht werden, die im Web nach der digitalen Währung suchen. Einige Tricks sind offiziell zu Betrugsaffären geworden.

Wie aus einem Bericht der Intelligenzgruppe Digital Shadows hervorgeht, wurden etwa 350 Domains, die mit Facebooks Kryptowährungs-Wallet Libra und Calibra in Verbindung stehen, unmittelbar nach der Ankündigung am 18. Juni in einem „Wettlauf um unverhofften Reichtum“ von Betrügern registriert, die versuchen, Libras Ruhm auszunutzen. Digital Shadows merkt an, dass die weitaus meisten dieser Domains „derzeit gestoppt und nicht mit Inhalten versehen sind“, da sie wahrscheinlich von Domain-Squattern registriert wurden, die versuchen, von Domain-Namen zu profitieren, die die Organisation am Ende von ihnen kaufen könnte.

Der Rest der Domains war dafür bekannt, bösartigen Inhalt zu haben und diejenigen zu täuschen, die nach Facebooks Kryptowährung Libra suchen. Es gibt zwei Arten von Domains: eine, die eine echte Libra- oder Calibra-Website nachahmt, und eine andere, die Tricks durch ihre Namen bewirbt. Die meisten Nachrichtenmedien begannen, über Libra zu berichten, sobald Facebook die Einführung von Libra ankündigte. Sie versuchten sogar, zu sichern, wie Libra einige der besten digitalen Währungen nimmt. Betrüger begannen, die Popularität der Kryptowährung auszunutzen und versuchten, Opfer davon zu überzeugen, dass sie für die echte Website arbeiten.

Betrüger können potenzielle Opfer auf viele Arten dazu bringen, ihrem Domain-Inhalt zu vertrauen. Opfer vertrauen den gefälschten Domains und geben Betrügern finanzielle Informationen und Daten. Betrüger erstellen Domains, die der echten Libra-Domain sehr ähnlich sehen können. Sie verwenden die alphabetischen Zeichen aus dem Griechischen und Kyrillischen, damit die potenziellen unglücklichen Opfer den Inhalt auf den bösartigen Seiten glauben und den gefälschten Domains ihre finanziellen Informationen und persönlichen Daten anvertrauen. Domains können tatsächlich die echte Libra-Domain durch die Verwendung von Zeichen aus dem Griechischen, Kyrillischen und verschiedenen anderen Buchstaben nachahmen.

Betrüger führen Homograph-Angriffe oder -Attacken durch, bei denen Zeichen verwendet werden, die wie die des römischen Alphabets aussehen und die Domain für die Kunden ununterscheidbar machen. Sechs Fälle von Homographen wurden im Zusammenhang mit Facebooks Libra und Calibra gefunden.

Erfahrene Cyberkriminelle können die echte Website von Libra kopieren und die erforderlichen Änderungen nach ihren Bedürfnissen vornehmen. Laut Digital Shadow ist es schwierig, die kopierte Website von der echten zu unterscheiden. Der Verband gab an, dass die Betrüger die Kunden aufforderten, Libra mit dem Ether von Ethereum zu kaufen, und ihnen wahrscheinlich einen Bonus von 25 % gewährten. Facebooks digitale Währung soll erst 2020 starten, und Kryptowährungsbörsen wie Shape Shift und Binance planen immer noch, sie anzuzeigen.

Derzeit wird gesagt, dass die Ethereum-Adresse der Betrüger 0,2 Ether enthält, was darauf hindeutet, dass die Programmierer unglückliche Opfer um etwa 61 Dollar betrogen haben. Erfahrene Benutzer haben das Konzept, dass Betrug im Kryptowährungsbereich üblich ist.

Zum Schutz der Kunden hat Digital Shadows die Kunden angewiesen, beim Surfen im Internet vorsichtig zu sein und auf falsche Schreibweisen, bestimmte Zeichen und Umleitungen in Domains zu achten. Der Verband kommt zu dem Schluss: „Wenn es unwahrscheinlich erscheint oder zu gut, um wahr zu sein, dann ist es wahrscheinlich auch nicht wahr.“

Laut Axios reagierte ein Facebook-Mitarbeiter auf den mit der Libra-Digitalwährung verbundenen „Goldrausch“ mit einer per Nachricht übermittelten Erklärung, in der er festhielt, dass er wisse, dass Betrüger davon profitieren.