Gestern hat das US-Justizministerium eine Mitteilung veröffentlicht. Der Kryptokurs fällt, deshalb hat kaum jemand genauer hingeschaut. Aber ich finde, diese Meldung ist wichtiger als jeder Kurschart.
Das FBI hat die Infrastruktur nordkoreanischer Hacker zerschlagen, die für ihre Betrugsmasche namens FaceStealer genutzt wurde. Die Masche ist simpel, aber brutal effektiv: Zuerst kapern sie den Telegram-, LinkedIn- oder Discord-Account eines Bekannten und laden dich zu einem Videoanruf ein. Der Link führt zu einer gefälschten Zoom- oder Teams-Seite, die exakt wie das Original aussieht. Sobald du drin bist, sagt die andere Person: „Dein Ton funktioniert nicht richtig. Installier ein Plugin oder führ einen Befehl aus, um das zu beheben.“ Ein Klick genügt, und schon bist du in der Falle – dein Wallet wird direkt leergeräumt.
Am gruseligsten ist, dass sie in den wenigen Minuten, in denen du auf den Beginn des Meetings wartest, heimlich Aufnahmen deiner Webcam machen und sich damit als du ausgeben, um die nächste Person zu betrügen. Das FBI hat diesmal über 900 solcher Videos beschlagnahmt. Innerhalb von 18 Monaten erbeutete die Bande von Leuten aus der Krypto- und Web3-Branche mehr als 400 Millionen Dollar. Auch Maintainer von Open-Source-Projekten hatten sie im Visier.
Außerdem: Bei dem Diebstahl vom 29. Oktober, bei dem über 6 Milliarden Dollar gestohlen wurden, sind inzwischen mehr als 2,7 Milliarden eingefroren und über 1,2 Milliarden von Gerichten zur Beschlagnahmung oder Einschränkung freigegeben worden. Die Ermittlungen laufen weiter.
Meine Regel lautet inzwischen: Bei Meetings über unbekannte Links mache ich grundsätzlich nicht mit. Wer mich bittet, „irgendwas zu installieren, um den Ton zu reparieren“, wird sofort blockiert. In einem Bärenmarkt schmerzt ein Diebstahl mehr als Verluste.
Hast du schon mal so eine Direktnachricht bekommen: „Wollen wir uns treffen und über eine Zusammenarbeit sprechen?“