SEYCHELLEN / LONDON (IT BOLTWISE) – Warnschilder an Krypto-Automaten sollen Opfer stoppen, doch Betrüger setzen per Telefon sofort nach. Das Vorgehen wirkt simpel: Der Anrufer drängt zum Fortfahren, bringt Sie zur Annahme der Bildschirmanweisungen und lenkt Sie dann über einen QR-Code in eine digitale Geldbörse. In wenigen Minuten sind Bargeldsummen weg, während die Kryptowährung danach über mehrere Wallets verschoben wird. Besonders teuer wird es durch Gebühren und ungünstige Wechselkurse, die den Ertrag der Opfer deutlich schmälern.
Ein Krypto-ATM wirkt für Laien wie ein normaler Geldautomat: Bargeld rein, digitale Währung raus. Genau diese Erwartung machen sich Betrüger zunutze. In den geschilderten Fällen ist an der Maschine selbst ein Warnhinweis angebracht, der darauf zielt, jemanden anzurufen, wenn eine Person vor Ort dazu auffordert, Geld einzuzahlen. Doch der eigentliche Hebel liegt selten im Raum neben dem Automaten, sondern am Telefon: Sobald eine Opferperson zögert, kommt die Gegensteuerung in Echtzeit, bis das „Annehmen“ auf dem Bildschirm zur entscheidenden Handlung wird.
Der Ablauf ist häufig als mehrstufige Täuschung gebaut. Laut AARP arbeiten die Täter oft im Team und passen ihre „Vorwände“ an die jeweilige Person an. Mal wird auf Empathie gesetzt, etwa mit einer Story, man müsse als Arzt oder Helfer Geld aufbringen, um nach einer Tätigkeit im Ausland heimzukehren. Mal wird Angst gespielt, etwa durch die Behauptung, es liege ein Haftbefehl vor und nur eine Einzahlung über den Automaten könne die Situation „klären“. In der konkreten Variante meldet sich der Anrufer als „Bank“-Stimme und warnt vor einem angeblich kompromittierten Konto, was beim Opfer den Eindruck erzeugt, es handele sich um eine sofort notwendige Sicherheitsmaßnahme.
Technisch betrachtet entscheidet der Moment, in dem der Bildschirm nicht mehr die Rolle eines „Einfallsportals“ spielt, sondern zum Kontrollpunkt wird. Auf dem Automaten erscheint zunächst ein Hinweisfenster; danach scrollt das Opfer durch lange Texte, klickt schließlich „Akzeptieren“ und betritt damit den eigentlichen Transaktionspfad. Anschließend fordert das Gerät zum Scannen eines QR-Codes auf – die Adresse einer digitalen Geldbörse, an die das Geld gehen soll. Der QR-Code wird typischerweise per Telefon bereitgestellt, etwa indem die Anrufer den Code auf das Opfer „texten“ und das Opfer ihn mit der Handy-Kamera in den Automaten einspeist.
Im nächsten Schritt fließt das Bargeld. In dem beschriebenen Fall werden Scheine nach Scheinen eingezahlt, bis die Automatenlogik die maximale Transaktionssumme für diesen Vorgang erreicht – genannt sind 20.000 US-Dollar. Danach drängt der Anrufer weiter: Es gäbe einen zweiten Krypto-ATM in einem nahegelegenen Laden, dort könne man den Rest einzahlen. So entsteht aus einem anfänglichen „Sicherheitsprozess“ ein konsistentes Einzahlungsprogramm, das die Opfer durch Zeitdruck und die Autoritätswirkung der Telefonstimme durch mehrere Geräte und Standorte führt, ohne dass sie das zugrunde liegende Risiko noch aktiv bewerten.
Besonders teuer wird die Masche über den Preisbildungsmechanismus. Der Automat zeigt im Anschluss die Summe der bereits eingezahlten Beträge und wie viel Bitcoin ausgegeben werden soll. Doch Zwischenrechnung aus Wechselkursen und Gebühren kann dazu führen, dass über 30 Prozent des eingezahlten Gesamtbetrags „abgezweigt“ werden. Der Text nennt als Ergebnis zudem, dass diese Differenz in Richtung des Automatenbetreibers fließt, während der eigentliche Marktpreis für Bitcoin Online häufig deutlich günstiger ist. Das ist ein Punkt, an dem das „Offline-Illusionskonto“ besonders wirkt: Wer den Automaten als einfachen Umtausch wahrnimmt, übersieht, dass die „Umrechnung“ aus mehreren Kosten- und Margenbestandteilen besteht.
Nach der finalen Bestätigung zeigt der Bildschirm kurz „grün“, was psychologisch als Erfolgszustand wirkt. Erst danach wird sichtbar, wie schnell die Täter den nächsten Abschnitt der Geldwäsche-Kette anstoßen. Innerhalb weniger Stunden würden die Betrüger die Bitcoins zwischen mehreren Wallets hin- und herbewegen, mit dem Ziel, eine Spur zu verwischen, falls Ermittlungen einsetzen. Diese Verlagerung ist für Außenstehende schwer nachzuvollziehen, weil der Besitz formal in einem globalen Ledger – der Blockchain – dokumentiert ist, aber die Zuordnung zwischen Wallets und Personen verschleiert werden kann, sobald mehrere Transaktionen und Umwege eingesetzt sind.
Am Ende landet die Beute nicht in „einem“ Zielkonto, sondern in einem operativen Umfeld, das Zahlungen bündelt und weiter umwandelt. Laut der Schilderung wird das Geld mit Einzahlungen anderer Opfer zusammengeführt und gelangt anschließend an eine ausländische Handelsplattform, also einen virtuellen Marktplatz, auf dem Bitcoin Dutzende Male pro Tag gehandelt und in andere Werte überführt werden kann. In dem konkreten Kontext wird als Standort der Plattform eine Firmensitz-Region auf den Seychellen genannt, rund 1.000 Meilen vor der Ostküste Afrikas. Für Sicherheitsverantwortliche ist das weniger eine geografische Kuriosität als ein Strukturhinweis: Die technische Umsetzung erfolgt über global verteilte Infrastrukturen, während die Opferanbahnung bewusst lokal, persönlich und zeitkritisch gestaltet wird.
Für Unternehmen und Betreiber von Krypto-ATMs liegt die Lehre weniger in „noch mehr Technik“, sondern in gutem Prozessdesign gegen Social Engineering. Warnhinweise am Gerät sind ein Anfang, aber ohne wirksame Unterbrechung der Transaktion erreichen sie die Täter oft zu spät. Entscheidend ist deshalb, wie stark der Automatenbetrieb auf echte Identitäts- und Sicherheitsprüfungen verzichtet, während er gleichzeitig eine rein digitale Bestätigung akzeptiert – etwa das Einspielen eines QR-Codes, der per Telefon gesteuert werden kann. Wenn der Missbrauch so schnell vom physischen Klick zur digitalen Wallet-Adresse übergeht, wird die Abwehr zur Frage von Interaktionslogik, nicht nur von Kryptografie.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "So funktioniert der Crypto-ATM-Betrug: vom QR-Code bis zum Blockchain-Transfer" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "So funktioniert der Crypto-ATM-Betrug: vom QR-Code bis zum Blockchain-Transfer" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »So funktioniert der Crypto-ATM-Betrug: vom QR-Code bis zum Blockchain-Transfer« bei Google Deutschland suchen, bei Bing oder Google News!