Dieselbe Gruppe hat über 1.500 gefälschte Websites eingerichtet – darunter Fake-Börsen und Fake-Wallets
Letzte Woche haben wir über die Gruppe DarkSword gesprochen, die mit einem iOS-Trojaner Wallet-Private-Keys und den Schlüsselbund stiehlt. Heute hat SlowMist ein Update veröffentlicht: Dieselben Täter haben online inzwischen mehr als 1.500 gefälschte Websites eingerichtet, die aktuell noch erreichbar sind. Das ist keine alte Geschichte, die wieder aufgewärmt wird, sondern eine heute bestätigte Größenordnung.
Die gefälschten Websites tarnen sich auf vielfältige Weise: als Fake-Onlineshops, Fake-Börsen, Fake-Wallets sowie als Spiele und Dienste rund um virtuelle Währungen. 23pds, Chief Information Security Officer von SlowMist, hat heute in einem Beitrag ausdrücklich erwähnt, dass auch gefälschte Binance- und OKX-Seiten dazugehören. Laut der Zählweise von MistEye sind es ebenfalls mehr als 1.500 – keine Schätzung, sondern bereits identifizierte Websites.
Kleinanleger tappen besonders leicht an drei Stellen in die Falle. Erstens bei der Suche nach dem Namen einer Börse: Unter den obersten Treffern können gefälschte Websites sein. Ihre Seiten sehen den echten zum Verwechseln ähnlich, sogar das Anmeldefenster ist identisch. Zweitens bei Links, die in Communities, per SMS oder als Direktnachricht verschickt werden. Nach dem Aufruf soll man sich zunächst anmelden und anschließend eine Sicherheitsprüfung durchführen. Danach ist das Wallet leer. Drittens gibt es gefälschte Wallet-Apps. Gleich nach dem Download fordern sie dich auf, deine Recovery Phrase einzugeben. Sobald du das tust, gibst du ihnen den Schlüssel praktisch eigenhändig.
Drei Dinge, die du sofort umsetzen kannst: Erstens solltest du Börsen und Wallets ausschließlich über Lesezeichen aufrufen, die du selbst gespeichert hast, oder über offizielle Apps. Klicke weder auf Suchergebnisse noch auf Links, die dir andere schicken. Wenn du dich anmelden willst, öffne dein Lesezeichen selbst. Zweitens: Wenn dich eine Website oder App auffordert, deine Recovery Phrase oder deinen Private Key einzugeben, schließe sie sofort. Ein echter offizieller Anbieter wird dich niemals auf einer Website danach fragen. Drittens: Aktualisiere dein iPhone so bald wie möglich auf die neueste Systemversion. Speichere deine Recovery Phrase außerdem nicht in den Notizen oder Fotos – genau solche Dinge im Schlüsselbund und in den Notizen will der Trojaner stehlen.
Bist du schon einmal auf eine gefälschte Website gestoßen, die einer echten zum Verwechseln ähnlich sah? Woran hast du damals gemerkt, dass etwas nicht stimmte?
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3-Lauch Xiaokai
Haftungsausschluss: Dieser Artikel dient ausschließlich dem Austausch von Sicherheitsinformationen und der Aufklärung. Er stellt keine Anlageberatung dar. Der Handel mit Kryptowährungen ist mit sehr hohen Risiken verbunden. Bitte triff deine Entscheidungen mit Bedacht.
Letzte Woche haben wir über die Gruppe DarkSword gesprochen, die mit einem iOS-Trojaner Wallet-Private-Keys und den Schlüsselbund stiehlt. Heute hat SlowMist ein Update veröffentlicht: Dieselben Täter haben online inzwischen mehr als 1.500 gefälschte Websites eingerichtet, die aktuell noch erreichbar sind. Das ist keine alte Geschichte, die wieder aufgewärmt wird, sondern eine heute bestätigte Größenordnung.
Die gefälschten Websites tarnen sich auf vielfältige Weise: als Fake-Onlineshops, Fake-Börsen, Fake-Wallets sowie als Spiele und Dienste rund um virtuelle Währungen. 23pds, Chief Information Security Officer von SlowMist, hat heute in einem Beitrag ausdrücklich erwähnt, dass auch gefälschte Binance- und OKX-Seiten dazugehören. Laut der Zählweise von MistEye sind es ebenfalls mehr als 1.500 – keine Schätzung, sondern bereits identifizierte Websites.
Kleinanleger tappen besonders leicht an drei Stellen in die Falle. Erstens bei der Suche nach dem Namen einer Börse: Unter den obersten Treffern können gefälschte Websites sein. Ihre Seiten sehen den echten zum Verwechseln ähnlich, sogar das Anmeldefenster ist identisch. Zweitens bei Links, die in Communities, per SMS oder als Direktnachricht verschickt werden. Nach dem Aufruf soll man sich zunächst anmelden und anschließend eine Sicherheitsprüfung durchführen. Danach ist das Wallet leer. Drittens gibt es gefälschte Wallet-Apps. Gleich nach dem Download fordern sie dich auf, deine Recovery Phrase einzugeben. Sobald du das tust, gibst du ihnen den Schlüssel praktisch eigenhändig.
Drei Dinge, die du sofort umsetzen kannst: Erstens solltest du Börsen und Wallets ausschließlich über Lesezeichen aufrufen, die du selbst gespeichert hast, oder über offizielle Apps. Klicke weder auf Suchergebnisse noch auf Links, die dir andere schicken. Wenn du dich anmelden willst, öffne dein Lesezeichen selbst. Zweitens: Wenn dich eine Website oder App auffordert, deine Recovery Phrase oder deinen Private Key einzugeben, schließe sie sofort. Ein echter offizieller Anbieter wird dich niemals auf einer Website danach fragen. Drittens: Aktualisiere dein iPhone so bald wie möglich auf die neueste Systemversion. Speichere deine Recovery Phrase außerdem nicht in den Notizen oder Fotos – genau solche Dinge im Schlüsselbund und in den Notizen will der Trojaner stehlen.
Bist du schon einmal auf eine gefälschte Website gestoßen, die einer echten zum Verwechseln ähnlich sah? Woran hast du damals gemerkt, dass etwas nicht stimmte?
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3-Lauch Xiaokai
Haftungsausschluss: Dieser Artikel dient ausschließlich dem Austausch von Sicherheitsinformationen und der Aufklärung. Er stellt keine Anlageberatung dar. Der Handel mit Kryptowährungen ist mit sehr hohen Risiken verbunden. Bitte triff deine Entscheidungen mit Bedacht.