Laut einem Bericht von PANews warnt die Cybersicherheitsfirma Scam Sniffer, dass Malware-Angriffe auf verschlüsselte Telegram-Communities zuletzt um 2.000 % zugenommen haben. Betrüger locken Nutzer mit gefälschten Verifizierungs-Bots dazu, Skripte auszuführen. Dadurch wurden bereits die privaten Schlüssel zahlreicher Nutzer offengelegt und ihre Wallets geleert. Im November beliefen sich die Verluste durch Web3-Phishing weltweit auf 9,38 Millionen US-Dollar; mehr als 9.200 Menschen waren betroffen.
Diese Masche kombiniert das Anlocken von Nutzern über Communities mit dem Einschleusen von Trojanern. Zunächst geben sich die Betrüger in Communities als Analysten oder Projektmitarbeiter aus und verleiten Nutzer dazu, einer Gruppe beizutreten. Dort fordert ein gefälschter Bot sie mit einem Countdown zur Verifizierung auf und setzt sie unter Zeitdruck. Anschließend zeigt die Seite absichtlich eine Fehlermeldung an und fordert die Nutzer auf, das Problem „manuell zu beheben“. Im Hintergrund wird dabei schädlicher PowerShell-Code in die Zwischenablage geschrieben. Sobald Nutzer den Code im Terminal einfügen und ausführen, durchsucht der Trojaner im Hintergrund den Browserverlauf und stiehlt private Wallet-Schlüssel.
Zum Schutz vor gefälschten Verifizierungs-Trojanern sollten Sie sich drei Dinge merken:
1. Fügen Sie niemals Befehle in ein Terminal ein: Bei einer legitimen Verifizierung müssen Sie nur innerhalb der Software klicken. Sie müssen niemals eine Kommandozeile öffnen und Code einfügen.
2. Trennen Sie soziale Aktivitäten von Ihren Vermögenswerten: Nutzen Sie für Community-Chats und große Wallet-Bestände getrennte Geräte. Speichern Sie private Schlüssel nicht ungeschützt auf einem aktiv genutzten Computer.
3. Überprüfen Sie die Quelle offizieller Communities: Rufen Sie vor dem Beitritt die offizielle Website des Projekts auf und überprüfen Sie dort die Angaben. Klicken Sie nicht auf unbekannte Links in den Kommentaren.
Bei jeder Verifizierung, die Sie auffordert, ein Terminal zu öffnen und Code einzufügen, handelt es sich hundertprozentig um einen Trojaner, der es auf Ihre privaten Schlüssel abgesehen hat.
Keine Anlageberatung. Bitte schätzen Sie die Risiken selbst ein.
$BTC $ETH
Diese Masche kombiniert das Anlocken von Nutzern über Communities mit dem Einschleusen von Trojanern. Zunächst geben sich die Betrüger in Communities als Analysten oder Projektmitarbeiter aus und verleiten Nutzer dazu, einer Gruppe beizutreten. Dort fordert ein gefälschter Bot sie mit einem Countdown zur Verifizierung auf und setzt sie unter Zeitdruck. Anschließend zeigt die Seite absichtlich eine Fehlermeldung an und fordert die Nutzer auf, das Problem „manuell zu beheben“. Im Hintergrund wird dabei schädlicher PowerShell-Code in die Zwischenablage geschrieben. Sobald Nutzer den Code im Terminal einfügen und ausführen, durchsucht der Trojaner im Hintergrund den Browserverlauf und stiehlt private Wallet-Schlüssel.
Zum Schutz vor gefälschten Verifizierungs-Trojanern sollten Sie sich drei Dinge merken:
1. Fügen Sie niemals Befehle in ein Terminal ein: Bei einer legitimen Verifizierung müssen Sie nur innerhalb der Software klicken. Sie müssen niemals eine Kommandozeile öffnen und Code einfügen.
2. Trennen Sie soziale Aktivitäten von Ihren Vermögenswerten: Nutzen Sie für Community-Chats und große Wallet-Bestände getrennte Geräte. Speichern Sie private Schlüssel nicht ungeschützt auf einem aktiv genutzten Computer.
3. Überprüfen Sie die Quelle offizieller Communities: Rufen Sie vor dem Beitritt die offizielle Website des Projekts auf und überprüfen Sie dort die Angaben. Klicken Sie nicht auf unbekannte Links in den Kommentaren.
Bei jeder Verifizierung, die Sie auffordert, ein Terminal zu öffnen und Code einzufügen, handelt es sich hundertprozentig um einen Trojaner, der es auf Ihre privaten Schlüssel abgesehen hat.
Keine Anlageberatung. Bitte schätzen Sie die Risiken selbst ein.
$BTC $ETH
