Vishing-Betrug lähmt den Markt, da Dark Markets zusammenarbeiten, um Krypto-Anleger zu berauben

Cyberkriminelle setzen Berichten zufolge professionelle Stimmimitatoren und fortschrittliche künstliche Intelligenz (KI)-Tools ein, um US-Krypto-Executives durch Voice Phishing, auch „Vishing“ genannt, zu attackieren. 

Forschungsgruppen haben entdeckt, dass Betrüger Profis einstellen, um betrügerische Telefonate durchzuführen und Opfer dazu zu bringen, Geld oder sensible Informationen preiszugeben, die zu einem Kontoverlust führen könnten. 

Laut der US Federal Trade Commission kann Vishing mit einem Anruf oder einer Nachricht von jemandem beginnen, der sich als vertrauenswürdige Autorität ausgibt. Laut den von der FTC genannten Beispielen könnte ein Betrüger behaupten, er müsse im Namen des Opfers eine erweiterte Garantie kaufen, dass der Computer infiziert sei und dringend Software benötige oder dass man Geld an die Regierung schulde. 

In einigen Fällen kann ein Anrufer tatsächlich Kollegen oder Unternehmensvorstände imitieren und subtil „nach Zugangsdaten“ für die Finanzsysteme des Arbeitsplatzes im Namen eines Notfalls fragen.

„Betrüger behaupten möglicherweise, für das IRS, das FBI oder sogar eine Inkassogesellschaft zu sprechen“, warnt die FTC in ihren Verbraucherschutzrichtlinien. „Sie könnten behaupten, Sie schuldeten Geld und müssten es sofort zahlen, andernfalls drohen Geldstrafen oder eine Verhaftung.“ 

Manchmal verwenden Vishing-Täter persönliche Details wie eine Hausadresse oder die letzten vier Ziffern einer Sozialversicherungsnummer, um die Täuschung „sehr glaubwürdig“ wirken zu lassen.

Vishing in der Praxis: Über 20 Millionen Dollar Verluste und die Zahl steigt

Laut Daten des Cybersicherheitsunternehmens Right-Hand stiegen deepfake-gestützte Vishing-Angriffe im ersten Quartal 2025 im Vergleich zum vierten Quartal des Vorjahres um mehr als 1.600 %. Das Unternehmen erwähnte einen Fall, in dem ein europäisches Energiekonglomerat 25 Millionen Dollar verlor, nachdem Kriminelle die Stimme des Chief Financial Officer (CFO) des Unternehmens geklont hatten. 

Ein Mitarbeiter sagte Right-Hand, dass die betrügerische Stimme Tonfall und Sprechweise des CFO vollständig nachahmte, inklusive natürlicher Pausen, und bat um eine Geldüberweisung. Als sie merkten, dass es nicht der CFO war, waren Stunden vergangen, und laut den Sicherheitsexperten gab es keine Möglichkeit, die Transaktion rückgängig zu machen.

Right-Hand verzeichnete auch berichtete eine jährliche Zunahme um 680 % bei Deepfake-basierten Betrugsfällen sowie einen Anstieg der Vishing-Versuche im frühen 2025 um 1.633 % im Vergleich zum späten 2024. Die mittleren Verluste für einzelne Opfer lagen durchschnittlich bei 1.400 Dollar, und die Wiederherstellungskosten beliefen sich auf etwa 1,5 Millionen Dollar. 

70 % der befragten Organisationen gaben an, Ziel von Angriffen gewesen zu sein, und bei Testszenarien scheiterte jeder vierte Mitarbeiter daran, eine geklonte Stimme zu erkennen. 

Kriminelle Gruppen sind aktiver bei 2025 Phishing-Angriffen

Mehrere organisierte Gruppen haben ihre Aktivitäten im Jahr 2025 erhöht, darunter UNC6040, ein osteuropäisches Syndikat, das für die Entwicklung von Software-as-a-Service-Netzwerkbruch-Apps bekannt ist. 

Als berichtete Wie Cryptopolitan Anfang dieses Jahres berichtete, haben nordkoreanische Operative der Lazarus Group falsche Unternehmen gegründet und Deepfake-Technologie während Vorstellungsgesprächen eingesetzt, um in Krypto-Unternehmen einzudringen. Allein im Jahr 2024 stahlen Angreifer mit Verbindungen zu Pjöngjang schätzungsweise 1,34 Milliarden Dollar über 47 separate Vorfälle, ganz zu schweigen vom Bybit-Hack im März dieses Jahres.

Analysten stellen fest, dass im Gegensatz zu traditionellen Banküberweisungen, bei denen es gewisse Spielräume zur Rückabwicklung betrügerischer Transaktionen gibt, blockchain-basierte Überweisungen schnell und unwiderruflich sind. Sie glauben, dass dies sprachbasierten Betrug effektiv gemacht hat, um Vermögenswerte abzuziehen, bevor ein Angriff erkannt wird.

Vor nur zwei Wochen bestätigte Google, dass Hacker Kundendaten gestohlen hatten, nachdem sie eine seiner internen Datenbanken durchdrungen hatten, die mit Salesforce verknüpft ist, einer Cloud-Plattform zur Verwaltung von Geschäftskontakten und Kundeninteraktionen.