Betrüger senden winzige Beträge in $Pi an Tausende von @PiCoreTeam-Wallets. Die Kampagne scheint darauf ausgelegt zu sein, Pioneers auf Phishing-Websites zu locken. Die Überweisungen betragen in der Regel 0.000314 Pi und enthalten Memo-Texte mit absurden Umrechnungskursen, etwa "1 Pi = $314,159."

Die Zahlen spielen auf die Zahl Pi (3.14159) an und sollen die Aufmerksamkeit von Wallet-Inhabern erregen. Ziel ist es, die Empfänger dazu zu bringen, ihre Wallet-Passphrase oder ihre Pi herauszugeben.

So funktioniert der Dust-Transfer-Betrug im Pi Network

Die Taktik ähnelt dem sogenannten Address Poisoning, bei dem Angreifer eine winzige Transaktion senden, damit ihre Adresse im Transaktionsverlauf eines Opfers erscheint. Trust Wallet beschreibt Address Poisoning als Betrugsmasche, bei der kleine Beträge überwiesen werden, in der Hoffnung, dass ein Nutzer später die gefälschte Adresse aus seinem Transaktionsverlauf kopiert und Geld dorthin sendet. Bei dieser Pi-Kampagne scheinen die Dust-Überweisung und der Memo-Text hauptsächlich als Köder zu dienen, um Aufmerksamkeit zu erregen und Opfer zu schädlichen Links zu führen.

Zielpersonen sind in der Regel Menschen, deren Wallet-Adressen durch öffentliche Kommentare, gefälschte Websites, Phishing-Links oder betrügerische Apps offengelegt wurden. Die öffentliche Blockchain von Pi erleichtert dies. crypto.news berichtete, dass Angreifer anhand der öffentlich einsehbaren Wallet-Guthaben auf der Pi-Blockchain Konten mit erheblichen PI-Beträgen identifizieren und irreführende Anfragen senden können.

Auch die Preisangaben in den Memos sind falsch. Das Kernteam von Pi Network hat zuvor gewarnt, dass der Token keinen offiziellen Marktpreis hat und Websites, die einen aktuellen Pi-Preis anzeigen, betrügerisch sind. Darüber berichtete Gate News in einem Artikel zu der Warnung.

Vorsichtsmaßnahmen für Pioniere

Laut Cryptonews hat Pi Network erklärt, dass es Nutzer niemals nach ihrem Passwort oder ihrer Wallet-Passphrase fragen wird. Im selben Bericht wurde darauf hingewiesen, dass Pi-Wallets nicht verwahrt werden, was bedeutet, dass das Team verlorenen Zugang nicht wiederherstellen kann. Sicherheitsforscher bei AhnLabs ASEC haben außerdem Phishing-Seiten dokumentiert, die sich als offizielle Pi-Network-Websites ausgeben und Nutzer dazu verleiten, ihre Wallet-Wiederherstellungsdaten einzugeben. Sie raten dazu, die offizielle App oder Website direkt aufzurufen, statt auf Links in Nachrichten zu klicken.

Pioniere können ihr Risiko mit einigen einfachen Maßnahmen verringern:

- Gib deine Passphrase niemals auf einer nicht vertrauenswürdigen Website oder in einer nicht vertrauenswürdigen Anwendung ein.
- Ignoriere unaufgeforderte Angebote zum Verkauf von Pi.
- Betrachte winzige Überweisungen mit ungewöhnlichen Memos als Warnsignal für einen Betrugsversuch und klicke auf keine Links und interagiere nicht damit.

Da Blockchain-Transaktionen unumkehrbar sind, kann eine einzige versehentliche Genehmigung oder eine offengelegte Passphrase zum dauerhaften Verlust von Geldern führen.

Quellen

Trust Wallet: Address Poisoning
crypto.news: Pi Network setzt Zahlungsanfragen aufgrund von Betrugsfällen aus
AhnLab ASEC: Phishing-Websites stehlen Pi-Coin-Wallets