Wichtigste Erkenntnisse

  • Bei Fake-Token-Angriffen handelt es sich um eine weitverbreitete Form des Kryptowährungsbetrugs. Dabei erstellen Kriminelle betrügerische Token, die legitime Kryptowährungen imitieren und verwenden diese, um das Geld oder vertrauliche Daten der Benutzer zu stehlen.

  • Bei dieser Art von Angriffen werden im Allgemeinen Kommunikationstools wie Telegram, WhatsApp oder WeChat verwendet, um Fehlinformationen zu verbreiten. Eine gängige Taktik besteht darin, Token-„Vorverkäufe“ durchzuführen und Opfer mit dem Versprechen eines viel höheren zukünftigen „Listenpreises“ als dem aktuellen „Vorverkaufspreis“ anzulocken.

  • In den meisten Fällen sind Verluste irreversibel. Binance ermutigt die Benutzer, wachsam zu bleiben, sich der häufigen Bedrohungen und Warnsignale bewusst zu sein und ständig zu lernen, um sich zu schützen.

Ein gefälschter Token-Angriff ist eine Art von Kryptowährungsbetrug, bei dem böswillige Akteure gefälschte oder betrügerische Tokens erstellen, die legitimen Kryptowährungen ähneln. Diese gefälschten Tokens sind darauf ausgelegt, Investoren und Händler zu täuschen, indem sie glauben, dass sie ein echtes Asset kaufen oder handeln, was oft zu finanziellen Verlusten oder anderen negativen Konsequenzen wie Identitätsdiebstahl führt.

Wie gefälschte Tokens Investoren täuschen und Gelder stehlen

Echte Tokens und gefälschte, die ihnen ähneln, können auf derselben Blockchain existieren, jedoch mit unterschiedlichen Smart-Contract-Adressen oder auf unterschiedlichen Blockchains. Gefälschte Tokens können in einer Vielzahl betrügerischer Machenschaften verwendet werden.

  • Initial Coin Offerings (ICOs) und Token-Verkäufe: Angreifer können gefälschte ICOs oder Token-Verkäufe starten und Investoren mit dem Versprechen anlocken, frühzeitig in ein bahnbrechendes Projekt einzusteigen. Sobald sie Gelder gesammelt haben, verschwinden sie und lassen die Investoren mit wertlosen Tokens zurück.

  • Airdrops und Gewinnspiele: Gefälschte Tokens werden manchmal über Airdrops oder Gewinnspiele verteilt, bei denen Benutzer gebeten werden, persönliche Informationen bereitzustellen oder eine kleine Gebühr zu zahlen, um die Tokens zu erhalten. Dies kann zu weiteren Betrügereien oder Identitätsdiebstahl führen.

  • Pump-and-Dump-Schemata: Betrüger können den Preis eines gefälschten Tokens durch koordinierte Käufe künstlich anheben (Pump) und dann ihre Bestände zum Höchstpreis verkaufen (Dump), sodass andere Investoren mit abgewerteten Vermögenswerten dastehen.

  • Launchpool-Token-Betrügereien: Die oben beschriebenen Pläne können kompliziert und kostspielig sein, daher können Betrüger auf kostengünstigere Methoden zurückgreifen, wie gefälschte Launchpool-Token-Betrügereien. In diesen Betrügereien nutzen Kriminelle die Publicity aus, die durch die Promotion eines Vermögenswerts durch eine seriöse Börse generiert wird. Sie können beispielsweise fälschlicherweise behaupten, diese Tokens über inoffizielle Kanäle, die nicht mit der Plattform verbunden sind, wie Binance, anzubieten, die die ursprüngliche Promotion durchführt.

Ankündigung des echten Token-Starts auf Binance Launchpool

Wenn Binance die bevorstehende Einführung offizieller Launchpool-Tokens ankündigt, versuchen Betrüger oft, dies auszunutzen, indem sie gefälschte Tokens erstellen, die die beworbenen Assets imitieren. Diese Strategie ermöglicht es ihnen, die Werbekosten zu senken. Alles, was sie tun müssen, ist, potenzielle Opfer davon zu überzeugen, dass die gefälschten Tokens, die sie verkaufen, die gleichen sind, die über Binance Launchpool gefördert werden.

Echte Fälle von gefälschten Krypto-Token-Betrügereien

BOOM

Im Juli 2024 identifizierte das Risikointelligenz-Team von Binance ein Asset namens BOOM als gefälschten Token. Das Asset wies mehrere Warnsignale gleichzeitig auf, was es zu einem hervorragenden Beispiel für solche Tokens macht.

  • Liquidität: Ein BOOM-Pool auf PancakeSwap hatte eine geringe Liquidität von nur 3.380 USD, die vollständig vom Vertragsanbieter bereitgestellt wurde. Der Marktwert dieses Tokens ist sehr niedrig.

Die BOOM-Seite auf CoinMarketCap, die die gesamte Liquidität und die Anzahl der Inhaber zeigt

  • Verdächtige Transfers: Während die Liquidität des Tokens nur mehrere tausend Dollar beträgt, gibt es über 11,18 Millionen Adressen, die diesen Token erhalten haben. Dies ist abnormal: Bei legitimen Tokens sollte die Liquidität proportional zur Anzahl der Inhaber sein.

Die BOOM-Seite auf Dextools, die die Verkaufssteuer zeigt

  • Verkaufssteuer: Die Verkaufssteuer eines Tokens ist eine Gebühr, die bei jedem Verkauf des Tokens von den Projektentwicklern festgelegt wird. Im Fall von BOOM beträgt die Verkaufssteuer 100%, was bedeutet, dass jedes Mal, wenn jemand versucht, diesen Token zu verkaufen, der gesamte Betrag des Verkaufs als Steuer abgezogen wird und der Verkäufer keine Mittel erhält.

In diesem Fall haben Betrüger die Verkaufssteuer auf 100% festgelegt und den gefälschten Token an mehr als 11 Millionen Adressen verteilt. Hätte der Handel mit diesem Asset begonnen, hätten die Personen hinter dem Token 100% jedes Verkaufs über einen integrierten Smart Contract eingestrichen. Dieser Fall dient als Erinnerung, dass Benutzer die Tokens, die sie über unaufgeforderte Airdrops erhalten, genau überprüfen sollten.

Falsches OMNI

Im Jahr 2024 förderte Binance mehrere neue Tokens über sein Launchpool-Programm. Betrüger auf der ganzen Welt haben versucht, diese Gelegenheiten zu nutzen, um gefälschte Tokens zu erstellen, um Benutzer zu betrügen. Zum Beispiel war ein beliebtes Schema, „Vorverkaufs“-Programme über inoffizielle Kanäle wie Telegram oder WeChat-Gruppen einzurichten. Denken Sie daran, dass übermäßig attraktive Preise für sehr erwartete Tokens vor ihrem Start als Warnsignal betrachtet werden sollten.

Die Seite von echtem OMNI auf CoinMarketCap

OMNI ist ein Beispiel für einen Launchpool-Token, der hoch erwartet wurde. Kriminelle waren schnell dabei, mehrere gefälschte Tokens zu starten, einschließlich des im Screenshot unten, der aus der Türkei stammt.

Falsche BscScan-Seite von „OMNI“

Wie Sie sehen können, hat dieses falsche „OMNI“ Nullen in seinen Preis- und On-Chain-Marktkapitalisierungsmetriken, mit nur wenigen Inhabern und Gesamtransfers.

5 Tipps zur Identifizierung eines gefälschten Krypto-Tokens, bevor Sie investieren

  1. Überprüfen Sie die Vertragsadresse: Jeder digitale Token hat eine zugehörige Vertragsadresse. Holen Sie sich die Vertragsadresse immer aus offiziellen Quellen wie der offiziellen Website des Projekts, verifizierten Social-Media-Konten oder renommierten Kryptowährungs-Listing-Plattformen wie CoinMarketCap oder CoinGecko. Überprüfen Sie die Vertragsadresse über mehrere offizielle Quellen, um Konsistenz sicherzustellen.

  2. Verwenden Sie Risikobewertungstools: Die Analyse des Vertragscodes, die Swap-Analyse und die Liquiditätsanalyse sind die grundlegendsten Methoden zur Erkennung von Token-Risiken, können jedoch technische Barrieren darstellen, da sie ein gewisses Maß an Programmier- und blockchain-spezifischen Fähigkeiten erfordern. Benutzer, die mit den technischen Aspekten digitaler Vermögenswerte weniger vertraut sind, können sich auf Verbraucherwerkzeuge verlassen, die dazu entwickelt wurden, Risikowahrscheinlichkeiten zu bewerten. Zum Beispiel ist Token Sniffer ein benutzerfreundliches und praktisches Tool, das bei der Risikobewertung helfen kann.

Screenshot von Token Sniffer

  1. Bleiben Sie mit Risiko-Nachrichten auf dem Laufenden: Der beste Weg, um scambezogene Risiken im Kryptobereich zu mindern, besteht darin, über die neuesten Entwicklungen in der Branche informiert zu bleiben. Das Verfolgen spezialisierter, risikofokussierter Blogs und Sicherheitsnachrichten wird Ihnen helfen, besser darin zu werden, Warnsignale zu erkennen und Betrüger zu vermeiden.

  2. Überprüfen Sie die Token-Metriken: Achten Sie auf Warnsignale in den Token-Metriken wie null oder ungewöhnlich niedrige Preise, Marktkapitalisierung und Liquidität. Ein legitimer Token sollte konsistente und angemessene Metriken proportional zu seiner Anzahl von Inhabern aufweisen.

  3. Vorsicht vor inoffiziellen Kanälen: Kaufen Sie niemals Tokens über inoffizielle Kanäle auf Telegram, WhatsApp oder WeChat. Betrüger nutzen häufig diese Plattformen, um gefälschte Token-Vorverkäufe mit Versprechungen höherer zukünftiger Listenpreise durchzuführen.

Was tun, wenn Sie einen gefälschten Token gekauft haben?

1. Handel sofort einstellen

Beenden Sie alle Transaktionen und Übertragungen, die mit dem gefälschten Token verbunden sind, um weitere Verluste zu verhindern.

2. Überprüfen Sie die Transaktionsunterlagen

Überprüfen Sie Ihre Transaktionshistorie, um die Quelle und die Details des gefälschten Tokens zu identifizieren. Dies wird Ihnen helfen, die Situation zu bewerten und Ihre nächsten Schritte zu planen.

3. Bericht an die Handelsplattform

Kontaktieren Sie sofort das Kundensupport-Team der Plattform, auf der Sie den gefälschten Token gekauft haben, und melden Sie das Problem. Stellen Sie detaillierte Transaktionsunterlagen und relevante Informationen zur Verfügung. Bitte beachten Sie, dass die Rückgewinnung von Verlusten nicht garantiert ist.

Abschließende Gedanken

Gefälschte Tokens sind eine erhebliche Bedrohung im Kryptowährungsbereich, die auf die Begeisterung der Anleger und deren Bereitschaft abzielen, neue Möglichkeiten in aufstrebenden Tokens zu erkunden. Indem Sie informiert bleiben, gründliche Recherchen durchführen und Vorsicht walten lassen, können Sie sich vor den Opfern dieser Betrügereien schützen. Denken Sie immer an das alte Sprichwort: Wenn etwas zu gut klingt, um wahr zu sein, ist es das wahrscheinlich auch.

Weiterführende Literatur

  • Kennen Sie Ihren Betrug

  • Bleiben Sie sicher: So erkennen und vermeiden Sie Telegram-Betrügereien

  • 4 Kritische Werkzeuge zur Verbesserung der Sicherheit Ihres Binance-Kontos