Stell dir vor, du verkaufst deine Kryptowährungen, prüfst, ob das Geld auf deinem Bankkonto eingegangen ist, und stellst später fest, dass du viel mehr Kryptowährungen herausgegeben hast, als du tatsächlich bezahlt bekommen hast.
Wir sprechen hier nicht von gefälschten Zahlungsbelegen, gestohlenen Passwörtern oder gehackten Wallets.
Wir sprechen von echten Banküberweisungen, die dazu genutzt werden, den Verkäufer zu täuschen.
Diese Betrugsmasche ist als P2P-Dreiecksbetrug bekannt und von Binance offiziell dokumentiert ... Aber wie funktioniert sie?
Zunächst einmal sollten wir etwas ganz Einfaches verstehen.
Auf Plattformen wie Binance P2P können Menschen Kryptowährungen direkt untereinander kaufen und verkaufen. Zum Beispiel verkauft jemand USDT, und der Käufer überweist argentinische Pesos auf sein Bankkonto.
Die Plattform hält die Kryptowährungen vorübergehend zurück, bis der Verkäufer bestätigt, dass er die Zahlung erhalten hat, und ihre Freigabe autorisiert.
Bis dahin ist es eine ganz normale Transaktion.
UND JETZT KOMMT DER BETRUG.
Stell dir vor, du schaltest eine Anzeige, um deine USDT zu verkaufen.
Zwei Betrüger, die zusammenarbeiten, eröffnen fast gleichzeitig zwei Transaktionen mit dir.
Der erste, den wir A nennen, möchte dir 100 USDT für 100.000 $ abkaufen.
Der zweite, B, möchte dir 120 USDT für 120.000 $ abkaufen.
Du hast zwei offene Transaktionen. Insgesamt solltest du 220.000 $ erhalten, bevor du die entsprechenden Kryptowährungen herausgibst.
Doch die Betrüger haben einen anderen Plan.
Betrüger B überweist tatsächlich 100.000 $ auf dein Bankkonto.
Währenddessen markiert Betrüger A seine Transaktion als bezahlt.
Du öffnest deine Banking-App, siehst, dass tatsächlich 100.000 $ eingegangen sind, und gehst davon aus, dass sie zum ersten Verkauf gehören.
Also gibst du die 100 USDT an Käufer A frei.
DU HAST GERADE DEN ERSTEN FEHLER GEMACHT.
Denn das Geld kam nicht von Käufer A, sondern von Käufer B, mit dem ebenfalls eine weitere Transaktion offen ist.
Und was passiert danach?
Käufer B überweist dir weitere 20.000 $ und legt dir die Belege für beide Überweisungen vor.
Jetzt behauptet er, dass er die 120.000 $ für seinen Kauf vollständig bezahlt hat.
Du überprüfst dein Bankkonto und findest zwei echte Zahlungseingänge: einen über 100.000 $ und einen über 20.000 $.
Alles scheint zu stimmen...
Da du die Kryptowährungen aus der ersten Transaktion bereits herausgegeben hast, glaubst du, dass diese Zahlungen auch die Freigabe der 120 USDT aus der zweiten Transaktion rechtfertigen... Und du gibst sie frei.
JETZT IST DER BETRUG VOLLENDET.
Rechnen wir nach.
Du hast Käufer A 100 USDT und Käufer B 120 USDT gegeben.
Insgesamt hast du 220 USDT verkauft, die in diesem Beispiel zusammen einen vereinbarten Preis von 220.000 $ hatten.
Auf deinem Bankkonto sind aber nur 120.000 $ eingegangen.
DU HAST GERADE 100.000 $ VERLOREN.
Die Betrüger haben dich dazu gebracht, dieselbe Überweisung als Zahlung für zwei verschiedene Transaktionen zu interpretieren.
Und das Überraschendste daran ist, dass sie keine einzige Bankbewegung fälschen mussten....
Das Geld ist tatsächlich eingegangen.
Manipuliert haben sie deine Interpretation, zu welcher Transaktion die jeweilige Zahlung gehörte....
WIE KANN MAN DAS VERHINDERN?
Die wichtigste Maßnahme ist so einfach wie entscheidend: Gib Kryptowährungen niemals frei, nur weil du Geld auf deinem Konto siehst.
Du musst jede Transaktion einzeln überprüfen.
Wenn du 100 USDT für 100.000 $ verkauft hast, überprüfe, ob diese Zahlung genau zu diesem Käufer und dieser Order gehört.
Kontrolliere den Betrag, die Identität des Kontoinhabers, der die Überweisung getätigt hat, und die tatsächlich gutgeschriebenen Zahlungseingänge.
Wenn du mehrere offene Transaktionen hast, verwechsle die Zahlungen nicht und lass nicht zu, dass derselbe Zahlungsbeleg zwei Verkäufe rechtfertigt.
Akzeptiere auch keine Überweisungen von Konten Dritter als normale Zahlungen des Käufers.
Und wenn etwas nicht übereinstimmt, gib die Kryptowährungen nicht frei. Nutze die Einspruchsmöglichkeiten der Plattform.
DAS IST DAS WIRKLICH BEUNRUHIGENDE.
In der Cybersicherheit sprechen wir oft über Malware, Phishing, Passwortdiebstahl und IT-Schwachstellen.
Doch diese Betrugsmasche zeigt, dass man nicht immer ein System angreifen muss, um an Geld zu kommen.
Manchmal nutzen Betrüger etwas viel Einfacheres aus: menschliche Verwirrung bei mehreren gleichzeitig laufenden Transaktionen.
Und sobald du die Freigabe der Kryptowährungen autorisiert hast, kann es extrem schwierig sein, diese wiederzubekommen.
Denn bei einem P2P-Dreiecksbetrug besteht das Problem nicht unbedingt darin, dass das Geld nie angekommen ist.... Das Problem ist, dass man dich glauben ließ, dieselbe Überweisung würde zweimal bezahlen...
#Cybersicherheit #DigitaleBetrugsmaschen #DigitalerBetrug #IT-Sicherheit