Nach dem Zusammenbruch von FTX richteten hochentwickelte böswillige Organisationen ihr Augenmerk auf die Nutzer von Kryptowährungen.
Nach dem Zusammenbruch von FTX zielen professionelle Betrugsorganisationen auf Benutzer von Kryptowährungen ab und initiieren Millionen automatisierter Anrufe und Textnachrichten, um Informationen und Gelder zu stehlen.
Laut Clayton LiaBraaten, leitender Berater bei Truecaller, einer App zur Identifizierung betrügerischer Anrufer und Nachrichten, verfolgen Betrüger häufig Krypto-Nachrichten aufmerksam, um ihre Opfer besser ausnutzen zu können:
„Betrüger werden von Volatilität und aktuellen Ereignissen angezogen. Sie haben großen Erfolg, wenn sie versuchen, die Konturen von etwas sehr Störendem auf dem Markt auszunutzen.“
Laut LiaBraaten beobachtete Truecaller einen Anstieg betrügerischer Nachrichten im Zusammenhang mit Bitcoin und anderen Kryptowährungen, als der Markt Anfang 2022 volatil wurde.
Er führte weiter aus, dass „Agenten“, die versuchten, Gelder zu stehlen, Millionen automatisierter „Robocalls“ und Textnachrichten starteten, um aus der „Angst, Neugier und manchmal auch Großzügigkeit“ der Menschen Kapital zu schlagen.
Es gibt viele Wege, an Telefonnummern zu gelangen. Unter anderem kommt es zu Datendiebstählen, bei denen Millionen von Telefonnummern offengelegt wurden, und zu Vitools, die Social-Media-Plattformen nach Informationen durchsuchen.
Truecaller sieht häufig Betrügereien, bei denen ein böswilliger Akteur vorgibt, einen Support-Desk oder eine ähnliche Stelle einer großen Kryptobörse oder eines großen Kryptounternehmens zu vertreten. Betrüger versuchen auch, sich zu legitimieren, indem sie ihre Telefonnummern auf gefälschten Nachahmungs-Websites veröffentlichen.
Jüngere Erwachsene geraten häufiger ins Visier von Betrügern, weil „so viele Informationen über sie verfügbar sind, weil sie so viele Informationen in den sozialen Medien preisgeben“, so LiaBraaten.
„Sie verwenden für ihr Bitcoin-Forum denselben Namen wie für TikTok und all diese anderen Social-Media-Plattformen […] Es ist sehr einfach, ein Datendiagramm über diese Leute zu erstellen und sie dann gezielt anzugreifen. Es gibt einfach so viel Material, das man bei den jüngeren Generationen mit Social Engineering bekämpfen kann.“
Aufgrund der Fülle an Informationen, die Menschen online veröffentlichen, können Betrüger Nachrichten senden oder Anrufe tätigen, die für ihre beabsichtigten Ziele relevant sind, wodurch die bösartigen Mitteilungen überzeugender werden.
„Sie sind großartige Psychologen und Sozialingenieure und werden daher alles tun, was sie können, um etwas kontextuell Relevantes beizutragen“, erklärte LiaBraaten.
Der erste Anruf oder die erste SMS führt nicht immer zu Finanzbetrug. Laut LiaBraaten versuchen die Agenten zunächst, Informationen über ihr Ziel zu erhalten oder zu bestätigen, um Vertrauen aufzubauen.
„Sie konstruieren immer mehr Details über die Person und sobald sie genug Informationen haben, werden sie versuchen, auf Ihre Krypto-Wallet zuzugreifen.“
„Viele Leute verstehen Kryptowährungen nicht wirklich“, erklärte LiaBraaten. „Da sie auf gefährdete Menschen abzielen, ist es unwahrscheinlich, dass sehr versierte Kryptowährungs-Enthusiasten darauf hereinfallen, denn sie sind ziemlich genau bei dem, was sie tun, und sehr vorsichtig.“
Unabhängig von der Fähigkeit einer Person, einen Betrug zu erkennen, sollten Anrufe oder Nachrichten, in denen nach persönlichen Informationen oder Passwörtern gefragt wird, gemieden und nur offizielle Kanäle genutzt werden.
„Das Schlimmste, was Sie tun können, ist, mit diesen Typen am Telefon zu bleiben, denn ihre Mission ist es, Ihnen Ihre Kryptowährung abzunehmen. Es braucht nur einen Moment der Verletzlichkeit, eine Minute des Zweifelns, und schon sind sie weg.“
Binance-CEO Changpeng „CZ“ Zhao schlug im Februar Alarm wegen eines „massiven“ SMS-Phishing-Betrugs, der auf Binance-Kunden abzielte.
Bei dem Betrug wurden den Benutzern Textnachrichten mit einem Link zum Stornieren von Abhebungen gesendet, die sie auf eine gefälschte Website weiterleiteten, deren Zweck es war, ihre Anmeldeinformationen zu stehlen.