$XAUt Ich fühle mich so traurig, mein 8 ist so erschöpft von Betrügern, ich bin ein neuer Trader, ich lerne von Menschen
hatte eine Marktkapitalisierung von 4,56 Milliarden US-Dollar, bevor Insider ihre Anteile abgeladen haben, wodurch der Preis um 94 % abstürzte.
10. Deepfake- und KI-Imitationsbetrug
KI-generierte Deepfakes und synthetische Stimmen ermöglichen es Angreifern, in großem Maßstab Regierungsbeamte, Support-Mitarbeiter der Börse und Finanzberater zu imitieren. Ein aktueller Chainalysis-Bericht fand heraus, dass Betrügereien, die mit KI-Dienstanbietern verknüpft sind, im Durchschnitt 3,2 Millionen US-Dollar pro Vorgang einbrachten, etwa 4,5-mal so viel wie Betrugsmaschen ohne KI-Tools.
Krypto-Betrug in Aktion: Reale Fallbeispiele
Die folgenden, von Group-IB untersuchten Fälle von Krypto-Betrug zeigen, wie organisierte Scam-Operationen Opfer in mehreren Regionen und mit unterschiedlichen Techniken ins Visier nehmen.
Wie ein Betrugsring französischsprachige Personen für Millionen ins Visier nahm
Das Team von Group-IB entdeckte den „CryptosLabs“-Betrugsring, der angeblich rund 480 Millionen Euro von französischsprachigen Opfern in Frankreich und benachbarten Ländern, darunter Belgien und Luxemburg, gestohlen hat.
Die Operation erstreckte sich über mehr als 350 Domains und spielte mehr als 40 Banken, Fintechs und Krypto-Plattformen vor. Den Opfern wurde ein vermeintliches Wachstum ihrer Portfolios gezeigt, und französischsprachige „Account Manager“ riefen sie an, um sie dazu zu ermutigen, mehr einzuzahlen.
Wie ein gefälschtes Investment-Portal die Opfer betrog
Group-IB hat eine groß angelegte Kampagne rückentwickelt, bei der Cyberkriminelle es schafften, Opfer davon zu überzeugen, dass große Dividenden auf sie warteten – in einem gefälschten Investment-Portal. Ab Juni 2022 gewann die Operation zunächst durch gefälschte Dividendenbenachrichtigungen Vertrauen, bevor sie nach und nach größere Beträge aus den Taschen der Opfer abfloss.
Wie Angreifer die Krypto-Steuerangst ausnutzen, um Wallets auszurauben
In einer Kampagne, die unter der „Declaration Trap“-Erklärung dokumentiert wurde, gaben sich Angreifer als Steuerbehörden aus und schickten den Opfern per Post Informationen über verpflichtende Gebühren für die Krypto-Steuererklärung.
Die Opfer wurden an Phishing-Seiten weitergeleitet, auf denen sie entweder Seed Phrases eingaben, die anschließend an vom Angreifer kontrollierte Telegram-Bots weitergeleitet wurden, oder sie verbanden Wallets und signierten Transaktionen, die das Inferno Drainer-Toolkit verarbeitete. Finanzinstitute sollten damit rechnen, dass Kunden derartige Vorfälle melden, wenn die Frist für die Krypto-Steuererklärung näher rückt.