Cointelegraph hat Datensatzbeispiele voller vertraulicher Informationen von Teilnehmern an Krypto-Konferenzen erhalten, die für Betrüger eine wahre Fundgrube sein könnten.
Unter dem Deckmantel von „Marketing, Werbung und Kundengewinnung“ werden Listen voller vertraulicher Informationen über Teilnehmer an Veranstaltungen der Kryptobranche verkauft, was für Betrüger und böswillige Akteure eine potenzielle Goldgrube an Daten darstellt.
Die Listen können Informationen wie vollständige Namen, Telefonnummern, Nationalitäten, Berufsbezeichnungen und Unternehmen sowie persönliche und geschäftliche Social-Media-Links enthalten.
Einige enthalten sogar das Kaufdatum der Tickets der Teilnehmenden, die Art des Tickets, das Betriebssystem, das für den Kauf verwendet wurde, die Anzahl der Social-Media-Follower, Krypto-Wallet-Adressen sowie Nachrichten, die in ein Textfeld getippt und an die Veranstalter gesendet wurden.
Diese Art von Informationen wird typischerweise über Event-Registrierungsformulare auf Konferenzen oder bei Nebenveranstaltungen gesammelt. In letzter Zeit verlangen Events, die Plattformen wie lu.ma nutzen, um Tickets auszugeben, häufig Links zu spezifischen Social-Media-Konten.
Cointelegraph erhielt “Samples” solcher Listen von einem Verkäufer über Telegram, die vier Listen mit jeweils etwa 60 bis 100 Teilnehmern umfassten und offenbar aus mehreren Events abgeleitet waren. Jede Liste enthielt unterschiedliche Datenpunkte zu den Teilnehmenden.
Die Events schienen größtenteils im Herbst 2024 stattgefunden zu haben, und die Telefonnummern der Teilnehmenden deuteten darauf hin, dass sie in verschiedenen Ländern geschahen, vor allem in Südostasien und Indien.
Dass ein einzelner Verkäufer Zugriff auf Listen aus mehreren Ländern hat, deutet darauf hin, dass es sich statt um einen isolierten Vorfall um einen organisierten internationalen Handel mit Daten zu Teilnehmenden von Blockchain-Events handelt.
Die Listen könnten nur die Spitze des Eisbergs sein – es wurden auch Bilder zusätzlicher angeblich mit Blockchain Fest und Devcon verbundener Stichproben geteilt.
Cointelegraph bringt nicht die Organisatoren oder das Personal großer Events mit dem Handel in Verbindung, denn bei hunderten Nebenveranstaltungen auf Konferenzen werden ebenfalls ähnliche Details gesammelt.
Von besonderem Wert war eine offenbar Liste mit 1.700 Teilnehmenden der AIBC-Konferenz im November 2024 in Malta. Der verlangte Preis für die Liste, den der Verkäufer sagte, werde an “nur wenige Personen” verteilt, lag bei fast 4.000 US-Dollar, wurde jedoch nach ein paar Tagen auf 650 US-Dollar gesenkt.
Der Verkäufer behauptete, die Erlöse aus den Verkäufen würden dazu verwendet, zusätzliche Listen von anderen Events zu erwerben, nämlich von Coinfest und DevCon, wofür sie Datenbankscreenshots geteilt hatten.
Der Verkäufer trat offenbar als Wiederverkäufer der Daten auf und obwohl er anonym war, scheint sowohl der Verkäufer als auch der Ersteller der Daten russisch zu sein – das zeigt sich daran, dass in einer der Beispieldaten-Sets ein Tab mit der Bezeichnung “List2” auf Russisch existiert und eine KI-Analyse der Schreibweise des Verkäufers auf einen russischen Muttersprachler hindeutet.
Der Verkäufer versuchte, den Verkauf der “nicht geleakten” Daten zu rechtfertigen, indem er behauptete, es sei “keine sensible Information” und dass “die meisten Menschen für so eine Vermarktung offen sind”.
Der AIBC-Gründer Eman Pulis wollte wissen, wie groß die Liste war, als Cointelegraph um einen Kommentar bat, und sagte, die Veranstaltung habe “sehr strenge Protokolle gegen Datenlecks”. Pulis fügte hinzu, dass viele ähnliche Datenbanken betrügerisch seien und “wir bekommen ständig Datenbanken unserer Wettbewerber angeboten”.
Die vollständige Datenbank kann nicht verifiziert werden, aber der Verkäufer bot an, seine Daten gegen jeden bekannten AIBC-Teilnehmer abzugleichen und so gegenzuvalidieren.
Auch wenn nicht klar ist, woher die Daten stammen, ist deutlich, dass Listen dieser Art bei skrupellosen Akteuren begehrt sind, und Teilnehmende sollten sich der Risiken bewusst sein, persönliche Daten in Online-Formularen einzugeben.