Social-Engineering-Angriffe auf Krypto-Nutzer: Eine neue Bedrohung

LONDON (IT BOLTWISE) – In der Welt der Kryptowährungen sind Social-Engineering-Angriffe zu einer ernsthaften Bedrohung geworden. Diese Angriffe zielen darauf ab, das Vertrauen der Nutzer zu gewinnen und ihre digitalen Geldbörsen zu leeren.

Die Kryptowährungsbranche sieht sich einer neuen Welle von Social-Engineering-Angriffen ausgesetzt, die von Cyberkriminellen ausgeführt werden, um die digitalen Geldbörsen der Nutzer zu plündern. Diese Angriffe nutzen ausgeklügelte Techniken, um das Vertrauen der Opfer zu gewinnen, indem sie sich als Vertreter von gefälschten Startups in den Bereichen KI, Gaming, Web3 und sozialen Medien ausgeben.

Ein aktueller Bericht eines führenden Cybersicherheitsunternehmens beschreibt, wie diese Angriffe ablaufen. Die Täter nutzen kompromittierte X-Konten und ergänzen ihren Betrug durch gefälschte Artikel auf Plattformen wie Medium und GitHub. Der Angriff beginnt typischerweise mit einer Kontaktaufnahme über X-Nachrichten, Telegram oder Discord, bei der ein vermeintlicher Mitarbeiter des Unternehmens das Opfer auffordert, ihre Software im Austausch gegen eine Kryptowährungszahlung zu testen.

Nach dem Herunterladen der Software erscheint ein Cloudflare-Verifizierungsfenster, das beginnt, Informationen über den Computer zu extrahieren. In einem bestimmten Moment werden die Anmeldedaten von Kryptowährungs-Wallets gestohlen. Sowohl Windows- als auch Mac-Nutzer sind von diesen Angriffen betroffen.

Diese Angriffe erinnern an die Meeten-Kampagne vom Dezember 2024, bei der ähnliche Techniken eingesetzt wurden. Es gibt auch Berichte über andere Social-Engineering-Angriffe, die angeblich von Gruppen mit Verbindungen zu Nordkorea orchestriert wurden.

Die Bedrohung durch Krypto-Betrug ist in den letzten Jahren gestiegen, mit immer raffinierteren Methoden, die soziale Manipulation, gehackte X-Konten und Insider-Betrug umfassen. Die chinesischen Behörden haben kürzlich vor illegalen Fundraising-Schemata gewarnt, die teilweise auf der Nutzung von Stablecoins basieren. Diese Organisationen sind oft Tarnungen für Geldwäsche und Online-Glücksspiele und nutzen das begrenzte Wissen der Öffentlichkeit über bestimmte Aspekte von Kryptowährungen aus.

In einem kürzlich veröffentlichten Bericht wurden die Krypto-Betrügereien hervorgehoben, auf die man im Jahr 2025 achten sollte. Dazu gehören bösartige Browser-Plugins, die vorgeben, Sicherheitsfunktionen zu bieten, manipulierte Hardware-Wallets und Social-Engineering-Angriffe über gefälschte Widerrufs-Websites.

Die US-Justizbehörden haben am 8. Juli eine Anklage gegen zwei Männer veröffentlicht, die angeblich ein Schema betrieben haben, das Investoren um über 650 Millionen Dollar betrogen hat. Ein weiteres Schema ist der gefälschte Krypto-Support-Betrug, der psychologische Taktiken nutzt, um den Betrug abzuschließen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!