5 gängige Kryptowährungsbetrugsmaschen

(Dan Tri Zeitung) – In den letzten Jahren haben immer mehr Menschen Interesse am Kryptowährungsmarkt gezeigt und darin investiert. Infolgedessen sind Betrugsversuche raffinierter geworden und haben schwerwiegendere Folgen.

Betrüger können betrügerische Machenschaften planen und Technologien ausnutzen, um das Vertrauen der Nutzer zu missbrauchen. Viele Menschen, die in Kryptowährungen investieren, sind solchen Betrügereien zum Opfer gefallen.

Fortgeschrittene Phishing-Angriffe

Phishing-Angriffe, die auf Krypto-Wallets und Börsenkonten abzielen, können mit verschiedenen ausgeklügelten Taktiken durchgeführt werden, wobei das Vertrauen der Benutzer ausgenutzt wird, um private Schlüssel oder Anmeldeinformationen zu stehlen.

Um diese Angriffe durchzuführen, erstellen die Angreifer gefälschte Webseiten, die wie legitime Plattformen aussehen. Anschließend versenden sie Phishing-E-Mails, in denen sie sich als vertrauenswürdige Organisationen ausgeben, um die Opfer zur Preisgabe sensibler Informationen zu verleiten.

Kriminelle können gefälschte Webseiten erstellen, die legitimen Plattformen zum Verwechseln ähnlich sehen (Foto: National Economy Newspaper).

Der Angreifer kann folgende ausgeklügelte Taktiken anwenden:

Wallet-Drainer: Hierbei handelt es sich um Schadprogramme, die bei Phishing-Angriffen eingesetzt werden. Nachdem ein Opfer seine Wallet mit einer betrügerischen Website verbunden und eine betrügerische Transaktion genehmigt oder die Token-Autorisierung erteilt hat, kann der Angreifer automatisch Gelder aus der Wallet abziehen.

Quishing (QR-Code-Betrug): Betrüger verwenden manipulierte QR-Codes, die in E-Mails, SMS oder an öffentlichen Orten platziert werden. Beim Scannen dieser Codes werden Nutzer auf Phishing-Webseiten weitergeleitet oder es werden Schadprogramme heruntergeladen, um persönliche, finanzielle oder Authentifizierungsdaten zu stehlen.

Spear-Phishing: Diese Methode zielt auf bestimmte Personen oder Organisationen ab. Betrüger verfassen personalisierte Nachrichten und verwenden dabei oft dringliche Formulierungen wie „Sofortiges Handeln erforderlich“, um Panik zu erzeugen und die Opfer unter Druck zu setzen, Fehler zu begehen.

Im vergangenen August wurde die Kryptowährungs-Wallet eines Entwicklers im Ethereum-Netzwerk leergeräumt, nachdem er eine schädliche Erweiterung installiert hatte. Nachdem sein privater Schlüssel gestohlen worden war, wurden all seine Kryptowährungen transferiert.

Rug Pull (Liquidationsrücknahme)

Betrüger nutzen häufig dezentrale Finanzplattformen (DeFi) und NFT-Projekte für solche Zwecke aus. Eine gängige Taktik ist das sogenannte „Rug Pulling“, bei dem Entwickler plötzlich Liquidität abziehen und mit den Geldern der Anleger verschwinden.

Diese Projekte versprechen oft ungewöhnlich hohe Renditen oder exklusive digitale Güter. Viele werden in den sozialen Medien übertrieben beworben, bieten aber keinen wirklichen Mehrwert.

Beim sogenannten Rug Pull handelt es sich um eine gängige Taktik, bei der Bauträger plötzlich Liquidität abziehen und mit dem Geld der Investoren verschwinden (Foto: CNN).

Warnzeichen für ein Rug-Pull-Schema sind unter anderem unrealistische Versprechungen hoher Renditen bei geringem Risiko, anonyme Teams, die ihre Identität nicht preisgeben wollen, oder ein Mangel an transparenter Prüfung.

Laut CoinTelegraph haben sogenannte Rug Pulls seit Anfang 2025 im Web3-Ökosystem Verluste von fast 6 Milliarden US-Dollar verursacht. Ein prominentes Beispiel ist der Libra-Token im Solana-Netzwerk. Dessen Marktwert schoss in die Höhe, nachdem der argentinische Präsident ihn auf der Social-Media-Plattform X erwähnt hatte. Nach der Löschung des Beitrags fiel der Kurs des Tokens um mehr als 94 %, was zu Vorwürfen eines Rug Pulls führte.

Identitätsdiebstahl

Identitätsdiebstahl ist ein häufiges Problem in sozialen Medien. Betrüger geben sich auf Plattformen wie X als vertrauenswürdige Influencer, Entwickler oder Supportmitarbeiter aus.

Anschließend mischen sie sich in Unterhaltungen ein oder erstellen gefälschte Profile, um Nutzer auszunutzen, die auf schnellen Profit aus sind. Betrüger organisieren häufig gefälschte Gewinnspiele und versprechen doppelte Gewinne gegen eine geringe „Verifizierungsgebühr“.

Sie erstellen möglicherweise auch gefälschte Konten, die Prominente imitieren, oder versenden Direktnachrichten, in denen sie sich als Mitarbeiter des Börsensupports ausgeben, um Zugang zu Wallets zu erhalten oder dringende Geldtransfers anzufordern.

Im Jahr 2024 verursachten Kryptobetrügereien weltweit Verluste in Höhe von 9,9 Milliarden US-Dollar, wobei sich die Zahl der Identitätsdiebstähle vervierfachte.

Deepfake-Betrugsmaschen werden durch KI ermöglicht.

KI-gestützte Deepfake-Betrügereien haben sich zu einer ernsthaften Bedrohung entwickelt. Sie nutzen fortschrittliche Technologien, um Nutzer zu täuschen und Vermögenswerte zu stehlen. Kriminelle setzen künstliche Intelligenz (KI) ein, um unglaublich realistische Videos oder Sprachaufnahmen von Führungskräften, Influencern und Prominenten zu erstellen.

Deepfake-Betrugsmaschen, die auf KI basieren, haben sich zu einer großen Bedrohung entwickelt (Foto: GlobalNews).

Diese Deepfake-Inhalte sind höchst irreführend und können selbst vorsichtige Nutzer täuschen. Sie verwischen die Grenzen zwischen echter und gefälschter Kommunikation, missbrauchen Vertrauen und erzeugen die Angst, etwas zu verpassen (FOMO).

Im August 2024 bezeichnete die New York Times Elon Musks Deepfake-Version als „den größten Betrug im Internet“. Steve Beauchamp (82 Jahre alt) ließ sich von dem Deepfake-Video überzeugen und investierte innerhalb weniger Wochen seine gesamten Ersparnisse von 690.000 Dollar. Das Geld verschwand daraufhin spurlos.

Gefälschte Krypto-Unterstützung

Betrugsfälle mit gefälschtem Krypto-Support stellen eine wachsende Bedrohung dar. Betrüger geben sich häufig als Kundendienstmitarbeiter vertrauenswürdiger Börsen oder Wallet-Anbieter aus.

Sie kontaktieren ihre Opfer über soziale Medien wie X oder Telegram oder über gefälschte Webseiten, die der offiziellen Webseite täuschend ähnlich sehen. Indem sie scheinbar seriöse Hilfe anbieten, missbrauchen sie das Vertrauen der Nutzer.

Zu den gängigen Taktiken gehören das Teilen von Phishing-Links, die als Support-Portale getarnt sind, das Anfordern von privaten Schlüsseln oder Sicherheitsphrasen (Seed-Phrasen) usw.

Quelle: https://dantri.com.vn/cong-nghe/5-chieu-tro-lua-dao-tien-dien-tu-pho-bien-20251008005941088.htm