Ein 19-Jähriger zog einen 13-Millionen-Dollar-$BTC-Coup durch – nur mit einem Telefonanruf.
Trenton Johnston gab sich als Mitarbeiter des Google- und Trezor-Supports aus, erzählte dem Opfer, seine Wallet sei kompromittiert worden, und das Opfer händigte ihm in Panik seine Schlüssel aus. 185 $BTC waren weg.
Sofort lebte er den vollen Degen-Lifestyle: Lamborghini, Rolls-Royce, Privatjets. Dann prahlte er auf Signal und Discord damit – wie ein Idiot.
11 Tage später hielten ihn Polizisten wegen zu schnellen Fahrens an – in genau diesem Rolls-Royce.
Das Opfer verlor alles. Der junge Mann bekam 25 Monate.
Die Lehre ist schmerzhaft einfach: Niemand vom Support wird jemals nach deinen Schlüsseln fragen. Nicht Google. Nicht Trezor. Niemand. Wenn jemand anruft, behauptet, deine Wallet werde angegriffen, und dich auffordert, Zugriff zu gewähren, leg sofort auf.
Social Engineering ist in der Kryptowelt immer noch der einfachste Angriffsvektor. Technische Sicherheit spielt keine Rolle, wenn du deine Schlüssel selbst herausgibst.
Trenton Johnston gab sich als Mitarbeiter des Google- und Trezor-Supports aus, erzählte dem Opfer, seine Wallet sei kompromittiert worden, und das Opfer händigte ihm in Panik seine Schlüssel aus. 185 $BTC waren weg.
Sofort lebte er den vollen Degen-Lifestyle: Lamborghini, Rolls-Royce, Privatjets. Dann prahlte er auf Signal und Discord damit – wie ein Idiot.
11 Tage später hielten ihn Polizisten wegen zu schnellen Fahrens an – in genau diesem Rolls-Royce.
Das Opfer verlor alles. Der junge Mann bekam 25 Monate.
Die Lehre ist schmerzhaft einfach: Niemand vom Support wird jemals nach deinen Schlüsseln fragen. Nicht Google. Nicht Trezor. Niemand. Wenn jemand anruft, behauptet, deine Wallet werde angegriffen, und dich auffordert, Zugriff zu gewähren, leg sofort auf.
Social Engineering ist in der Kryptowelt immer noch der einfachste Angriffsvektor. Technische Sicherheit spielt keine Rolle, wenn du deine Schlüssel selbst herausgibst.
