Wichtige Erkenntnisse

• Betrüger verwenden KI, um die Gesichter der Nutzer basierend auf öffentlich verfügbaren Fotos oder Videos zu replizieren, um die Gesichtserkennungssysteme von Binance zu umgehen und die Krypto der Opfer zu stehlen.

• Öffentliche Selfies, Ausweisdokumente und ungesicherte Geräte sind Hauptziele für diese von Gesichtangriffen angetriebenen Betrügereien.

• Das Risikoteam von Binance verfolgt diese Bedrohung aktiv, verbessert die Schutzmaßnahmen und fordert die Nutzer auf, wachsam zu bleiben.

Der Anstieg der künstlichen Intelligenz (KI) hat unglaubliche Innovationen und Effizienzen mit sich gebracht – zusammen mit neuen Risiken. Unter den aufkommenden Bedrohungen für Krypto-Nutzer entwickelt sich eine schnell: die sogenannten Gesichtangriffe.

Kriminelle nutzen KI, um die Gesichter der Nutzer zu imitieren, in dem Versuch, das Gesichtserkennungssystem von Binance zu überlisten und unbefugten Zugang zu den Konten der Opfer zu erlangen. Angetrieben von öffentlich verfügbaren Bildern und gestohlenem Hardware bleibt diese Bedrohung auf Geräten über mobile hinaus bestehen. In diesem Beitrag werden wir diese wachsende Bedrohung analysieren und Ihnen zeigen, wie Binance zurückschlägt – und natürlich die Schritte, die Sie unternehmen können, um sicher zu bleiben.

Von Gesicht zu Kontenübernahme

Das Gesichtserkennungssystem von Binance ist eine Sicherheitsschicht, die entwickelt wurde, um die Identität der Nutzer zu bestätigen, bevor der Zugang zum Konto gewährt wird. Wenn es Kriminellen gelingt, es zu überlisten, ist die Krypto der Opfer für sie.

Diese Bedrohung gewann erstmals an Bedeutung, als die Technologie der Deepfakes zugänglicher wurde. Betrüger begannen mit grundlegender Foto-Manipulation, aber jetzt ziehen sie riesige Datenmengen aus sozialen Medien, geleakten Ausweisen und sogar lockeren Videos, in denen die Opfer im Bild sind.

Wenn sie dies mit einem gestohlenen Gerät kombinieren, auf dem die Binance-App installiert ist, steigt das Risiko sprunghaft an. Das Ergebnis: eine Kontenübernahme (ATO), die schwer zu erkennen ist, bis es zu spät ist.

Angriffsvektoren: Öffentliche Fotos und gestohlene Geräte

Frühe Gesichtangriffe stützten sich ausschließlich auf öffentlich verfügbare Bilder, wie das Selfie, das Sie auf X gepostet haben, oder Ihren Führerschein aus einem Datenleck im Darkweb. Heute können KI-Tools diese in ein überzeugendes Gesichtmodell zusammenstellen, das gut genug ist, um die meisten modernen Verifizierungssysteme zu überlisten. Jedes Foto, das Sie online teilen, ist potenzielle Munition. Gruppenbilder, markierte Beiträge oder sogar ein Video, in dem Sie im Hintergrund sind, können geerntet werden.

Aber die Bedrohung hört hier nicht auf. Betrüger zielen auch auf Ihre Geräte ab. Ein Telefon oder Laptop mit Zugang zu Binance ist ein Goldgrube. Wenn es entsperrt oder schlecht gesichert ist, können Angreifer physischen Gerätezugang mit einem KI-generierten Gesicht kombinieren, um Chaos zu verursachen.

Noch alarmierender ist, dass Desktop-Angriffe aufkommen. PCs mit gespeicherten Binance-Anmeldeinformationen können aus der Ferne ausgenutzt werden, insbesondere wenn sie mit Malware kombiniert werden, die Ihre Aktivitäten protokolliert. Dieser mehrgleisige Ansatz macht Gesichtangriffe zu einem globalen Problem für Krypto-Nutzer.

Ihre öffentlichen Fotos könnten der Schlüssel zu einem Gesichtangriff sein. Dies ist nicht das echte Gesicht der Person – die Bilder sind KI-generiert. Quelle: Binance.

Ablauf von Gesichtangriffen

So führen Betrüger Gesichtangriffe unter den zwei Hauptszenarien durch:

1. Online-Bildererfassung

• Ein Betrüger sammelt Ihre Fotos aus sozialen Medien oder gehackten Datenbanken.

• KI-Software erstellt ein 3D-Gesichtmodell, das Ihre Merkmale imitiert.

• Sie verwenden dieses gefälschte Gesicht, um die Verifizierungssysteme der Plattformen zu passieren und potenziell unbemerkt auf Ihr Konto zuzugreifen. Dieser Schritt wird häufig mit anderen Angriffen kombiniert, die darauf abzielen, das Passwort und die 2FA-Sicherheitsmaßnahmen Ihres Kontos zu umgehen.

2. Gerätebasierte Angriffe

• Ein Dieb stiehlt Ihr Telefon oder Laptop mit der installierten Binance-App.

• Mit gespeicherten Anmeldedaten und ihrem KI-generierten Gesicht umgehen sie die Sicherheitsüberprüfungen.

• Die Gelder werden abgehoben, bevor Sie erkennen, dass das Gerät weg ist.

In beiden Fällen hängt der Angriff von Geschwindigkeit und Heimlichkeit ab. Möglicherweise wissen Sie nicht, dass Sie getroffen wurden, bis Ihre Brieftasche leer ist.

Krypto-Nutzer überall sind gefährdet, aber einige sind stärker exponiert. In Regionen mit hoher Nutzung sozialer Medien, wie Nordamerika und Asien, sind öffentliche Fotos leichte Beute. In der Zwischenzeit sind Bereiche mit häufigem Diebstahl von Geräten oder laxen Cybersicherheitsmaßnahmen, wie städtischen Zentren oder beliebten Reisezielen, stärker von gerätebasierten Angriffen betroffen. Betrüger diskriminieren nicht; wenn Ihr Gesicht oder Ihr Telefon zugänglich ist, sind Sie ein Ziel.

Reaktion des Binance-Risikoteams

Bei Binance hat Ihre Sicherheit oberste Priorität. Unser Risikoteam geht die Bedrohung durch Gesichtangriffe direkt an:

• Bedrohungserkennung: Wir analysieren Angriffsmuster und setzen verdächtige Konten, die mit KI-Betrügereien in Verbindung stehen, auf die schwarze Liste.

• Systemupgrades: Wir verbessern die Gesichtserkennung, um KI-generierte Fälschungen zu erkennen und der Technik der Betrüger einen Schritt voraus zu sein.

• Benutzerschulung: Durch Blogs wie diesen, Warnungen und App-Benachrichtigungen verbreiten wir die Botschaft, um Sie informiert zu halten.

Wir sind entschlossen, unsere Verteidigung so schnell wie möglich zu verstärken, während sich die Bedrohungen entwickeln, aber wir brauchen Ihre Hilfe, um die Bewegungen der Betrüger zu blockieren.

Wie Sie sich schützen können

Bleiben Sie mit diesen praktischen Schritten einen Schritt voraus:

1. Halten Sie Fotos privat: Wenn Sie Selfies oder Videos online posten, stellen Sie sicher, dass der Zugriff darauf auf Personen beschränkt ist, die Sie kennen und denen Sie vertrauen, indem Sie die Datenschutzeinstellungen der Plattformen nutzen. Begrenzen Sie, was Betrüger greifen können.

2. Sichern Sie Ihre Geräte: Verwenden Sie starke Passwörter, aktivieren Sie die 2FA und sichern Sie Ihr Telefon oder Laptop. Vermeiden Sie es, Ihre Binance-Anmeldedaten auf Geräten zu speichern, die gestohlen werden könnten.

3. Handeln Sie schnell: Ungewöhnliche Logins entdeckt? Fryen Sie Ihr Konto in der Binance-App sofort ein. Gerät verloren? Melden Sie es uns so schnell wie möglich über den Support.

4. Überprüfen Sie Links: Überprüfen Sie verdächtige Nachrichten oder Links unter https://www.binance.com/en/official-verification. Phishing-Versuche gehen oft mit Gesichtangriffen einher.

5. Überprüfen Sie jeden Schritt. Wenn etwas seltsam erscheint, könnte eine schnelle Pause Ihre Krypto retten.

Abschließende Gedanken

Der Anstieg von Gesichtangriffen ist eine eindringliche Erinnerung daran, wie KI unsere eigenen Werkzeuge gegen uns wenden kann. Von einem einzigen Selfie bis zu einem entsperrten Telefon finden Betrüger neue Wege, um zuzuschlagen. Aber Sie sind nicht wehrlos. Die Sicherheitsexperten von Binance arbeiten unermüdlich daran, diese Bedrohungen zu erkennen und zu blockieren, und mit Ihrer Wachsamkeit können wir sie draußen halten. Schützen Sie Ihr Gesicht, sichern Sie Ihre Geräte und handeln Sie schnell beim ersten Anzeichen von Problemen. Gemeinsam halten wir Ihre Krypto sicher.

Weiterführende Literatur

• Web3-Sicherheit: Kein Platz für Spam-Token in Ihrem Web3-Wallet

• Binance CSO: Verständnis der jüngsten Anmeldeinformationen und des Anstiegs von InfoStealer-Malware

• Falsche Krypto-Token: So erkennen Sie einen Betrug und schützen Ihr Geld