Drei Jahre lang wurden 400 Websites abgeschaltet – und trotzdem war kein Ende in Sicht. Diesmal wurden gleich 112 Server auf einmal beschlagnahmt
👥 一起来群里抬杠
Die Staatsanwaltschaft des Bezirks Brooklyn in den USA gab am Mittwoch bekannt, gemeinsam mit dem FBI die zentrale Infrastruktur eines internationalen Krypto-Anlagebetrugs zerschlagen zu haben. Insgesamt wurden 112 Server und 241 Domains beschlagnahmt beziehungsweise lahmgelegt. Die Durchsuchungen erstreckten sich über drei Zeitzonen. Die Ermittlungen liefen bereits seit drei Jahren.
Die Opfer waren russischsprachige Menschen in den USA. Sie klickten auf Facebook auf russischsprachige Anlageanzeigen und erhielten anschließend Anrufe von angeblichen Anlageberatern. Schritt für Schritt wurden sie dazu gebracht, Konten auf Kryptoseiten zu eröffnen, Coins zu kaufen und diese dann an vorgegebene Adressen zu überweisen. Wenn sie Wochen oder Monate später Geld abheben wollten, war entweder ihr Konto gesperrt oder man verlangte weitere Gebühren und Steuern.
Am perfidesten war der zweite Schritt dieses Betrugs: Selbst wenn man den Verlust akzeptiert hatte, meldete sich Wochen später wieder jemand und behauptete, dabei helfen zu können, die gestohlenen Vermögenswerte zurückzuholen. In der Branche nennt man das „Recovery Scam“ – die Opfer werden ein zweites Mal abgezockt. Staatsanwalt Eric Gonzalez konnte diese Daten von den beschlagnahmten Servern sichern. Er sagte wörtlich: „Diese Täter erbeuten zunächst zig Millionen Dollar und versuchen dann, dieselben Opfer mit dem falschen Versprechen einer Rückerstattung ein zweites Mal zu schädigen.“ ⚖️
Ein Blick auf die Zahlen: Die Ermittlungen dauerten drei Jahre. Zuvor waren bereits 400 einschlägige Domains beschlagnahmt oder lahmgelegt worden, doch ständig tauchten neue Websites auf. Die Staatsanwaltschaft schätzt die Schadenssumme auf zig Millionen Dollar. Einige Opfer verloren ihre gesamten Ersparnisse. Bislang wurden rund 300.000 Dollar zurückgeholt. Die Server wurden sowohl bei US-amerikanischen als auch bei osteuropäischen Unternehmen gehostet. Die von den Betrügern genutzte Netzwerkinfrastruktur und die IP-Adressen befanden sich größtenteils in Osteuropa.
Warum war das Vorgehen diesmal anders? Domains zu sperren ist wie ein Spiel auf dem Jahrmarkt: Die Betrüger wechseln einfach die Domain und machen weiter. Server zu beschlagnahmen bedeutet dagegen, ihnen direkt die Werkzeuge zu nehmen. Sie können nicht so schnell neue Websites aufsetzen und verlieren zudem die Möglichkeit, bereits in die Falle getappte Opfer weiter zu kontaktieren. Statt nur die Fassade anzugreifen, wurde also die Produktionskapazität getroffen. ⚠️
Anders gesagt: Bei Kryptobetrug werden am häufigsten nicht technische Systeme gehackt, sondern Menschen und Abläufe. Gefälschte Anzeigen, falsche Berater, fingierte Rückholangebote – alle drei Schritte setzen auf psychologische Manipulation statt auf Code. Deshalb können selbst die besten On-Chain-Tracking-Fähigkeiten wenig ausrichten: Solange weiterhin Anzeigen geschaltet werden, kommen immer neue Opfer hinzu. Entscheidend wird sein, ob solche Fälle künftig auch die Werbeplattformen und Serverhoster mit hineinziehen.
🦖 Hast du oder jemand aus deinem Umfeld in den letzten Jahren schon einmal Kryptoanzeigen gesehen, die mit Versprechen wie „Der Lehrer gibt die Handelssignale“ oder „Sicherer Gewinn, kein Risiko“ geworben haben? Erzählt in den Kommentaren von den Maschen, die euch begegnet sind.
Jeden Tag halten wir dich über die wichtigsten Krypto-Themen auf dem Laufenden – nicht nur darüber, was passiert, sondern auch über die Zusammenhänge und Chancen dahinter. 👀🚀
👥 一起来群里抬杠
Die Staatsanwaltschaft des Bezirks Brooklyn in den USA gab am Mittwoch bekannt, gemeinsam mit dem FBI die zentrale Infrastruktur eines internationalen Krypto-Anlagebetrugs zerschlagen zu haben. Insgesamt wurden 112 Server und 241 Domains beschlagnahmt beziehungsweise lahmgelegt. Die Durchsuchungen erstreckten sich über drei Zeitzonen. Die Ermittlungen liefen bereits seit drei Jahren.
Die Opfer waren russischsprachige Menschen in den USA. Sie klickten auf Facebook auf russischsprachige Anlageanzeigen und erhielten anschließend Anrufe von angeblichen Anlageberatern. Schritt für Schritt wurden sie dazu gebracht, Konten auf Kryptoseiten zu eröffnen, Coins zu kaufen und diese dann an vorgegebene Adressen zu überweisen. Wenn sie Wochen oder Monate später Geld abheben wollten, war entweder ihr Konto gesperrt oder man verlangte weitere Gebühren und Steuern.
Am perfidesten war der zweite Schritt dieses Betrugs: Selbst wenn man den Verlust akzeptiert hatte, meldete sich Wochen später wieder jemand und behauptete, dabei helfen zu können, die gestohlenen Vermögenswerte zurückzuholen. In der Branche nennt man das „Recovery Scam“ – die Opfer werden ein zweites Mal abgezockt. Staatsanwalt Eric Gonzalez konnte diese Daten von den beschlagnahmten Servern sichern. Er sagte wörtlich: „Diese Täter erbeuten zunächst zig Millionen Dollar und versuchen dann, dieselben Opfer mit dem falschen Versprechen einer Rückerstattung ein zweites Mal zu schädigen.“ ⚖️
Ein Blick auf die Zahlen: Die Ermittlungen dauerten drei Jahre. Zuvor waren bereits 400 einschlägige Domains beschlagnahmt oder lahmgelegt worden, doch ständig tauchten neue Websites auf. Die Staatsanwaltschaft schätzt die Schadenssumme auf zig Millionen Dollar. Einige Opfer verloren ihre gesamten Ersparnisse. Bislang wurden rund 300.000 Dollar zurückgeholt. Die Server wurden sowohl bei US-amerikanischen als auch bei osteuropäischen Unternehmen gehostet. Die von den Betrügern genutzte Netzwerkinfrastruktur und die IP-Adressen befanden sich größtenteils in Osteuropa.
Warum war das Vorgehen diesmal anders? Domains zu sperren ist wie ein Spiel auf dem Jahrmarkt: Die Betrüger wechseln einfach die Domain und machen weiter. Server zu beschlagnahmen bedeutet dagegen, ihnen direkt die Werkzeuge zu nehmen. Sie können nicht so schnell neue Websites aufsetzen und verlieren zudem die Möglichkeit, bereits in die Falle getappte Opfer weiter zu kontaktieren. Statt nur die Fassade anzugreifen, wurde also die Produktionskapazität getroffen. ⚠️
Anders gesagt: Bei Kryptobetrug werden am häufigsten nicht technische Systeme gehackt, sondern Menschen und Abläufe. Gefälschte Anzeigen, falsche Berater, fingierte Rückholangebote – alle drei Schritte setzen auf psychologische Manipulation statt auf Code. Deshalb können selbst die besten On-Chain-Tracking-Fähigkeiten wenig ausrichten: Solange weiterhin Anzeigen geschaltet werden, kommen immer neue Opfer hinzu. Entscheidend wird sein, ob solche Fälle künftig auch die Werbeplattformen und Serverhoster mit hineinziehen.
🦖 Hast du oder jemand aus deinem Umfeld in den letzten Jahren schon einmal Kryptoanzeigen gesehen, die mit Versprechen wie „Der Lehrer gibt die Handelssignale“ oder „Sicherer Gewinn, kein Risiko“ geworben haben? Erzählt in den Kommentaren von den Maschen, die euch begegnet sind.
Jeden Tag halten wir dich über die wichtigsten Krypto-Themen auf dem Laufenden – nicht nur darüber, was passiert, sondern auch über die Zusammenhänge und Chancen dahinter. 👀🚀