Betrüger zielen zunehmend auf Kryptowährungsnutzer über Telegram ab und nutzen gefälschte Verifizierungsbots, um Malware einzuschleusen, die Krypto-Assets stiehlt. Dieses ausgeklügelte Schema kombiniert Social-Engineering-Taktiken mit bösartiger Software und stellt eine erhebliche Bedrohung für ahnungslose Nutzer dar.
Wichtige Erkenntnisse
-
Betrüger erstellen gefälschte Telegram-Gruppen und geben sich als Krypto-Influencer aus.
-
Nutzer werden dazu verleitet, über einen bösartigen Bot zu verifizieren, was zur Installation von Malware führt.
-
Die Malware kann Geräte kompromittieren und private Schlüssel stehlen, was zu erheblichen finanziellen Verlusten führt.
Der Anstieg von Telegram-Betrügereien
Telegram ist zu einer beliebten Plattform für Diskussionen über Kryptowährungen geworden, was es zu einem Hauptziel für Betrüger macht. Jüngste Berichte zeigen einen Anstieg von Betrügereien, die die Funktionen der Plattform ausnutzen, einschließlich gefälschter Gruppen und Bots, die darauf abzielen, Nutzer zu täuschen.
Wie der Betrug funktioniert
-
Identitätsdiebstahl: Betrüger erstellen gefälschte Konten in sozialen Medien und geben sich als bekannte Krypto-Persönlichkeiten aus.
-
Einladung zu Gruppen: Opfer werden eingeladen, Telegram-Gruppen beizutreten, in denen ihnen exklusive Investitionsinformationen versprochen werden.
-
Bösartige Verifizierung: Sobald sie in der Gruppe sind, werden die Nutzer aufgefordert, ihre Konten über einen gefälschten Bot zu verifizieren, der oft einen ähnlichen Namen wie "OfficialSafeguardBot" trägt.
-
Malware-Einschleusung: Nach der Verifizierung injiziert der Bot bösartigen PowerShell-Code in das Gerät des Nutzers, was zur Installation von Malware führt, die Informationen über Krypto-Wallets stehlen kann.
Die Auswirkungen der Malware
Die in diesen Betrügereien verwendete Malware ist besonders gefährlich, da sie:
-
Private Schlüssel und andere sensible Informationen stehlen kann.
-
Fernzugriff auf das Gerät des Opfers ermöglicht, was eine weitere Ausbeutung ermöglicht.
-
Zu erheblichen finanziellen Verlusten führen kann, wobei einige Opfer von Verlusten von über 3 Millionen Dollar berichten.
Präventionstipps
Um sich gegen diese Betrügereien zu schützen, sollten Nutzer:
-
Quellen überprüfen: Immer die Authentizität von Konten und Gruppen überprüfen, bevor man beitritt.
-
Unbekannte Links vermeiden: Keine Links von nicht verifizierten Quellen oder Bots anklicken.
-
Sicherheitswerkzeuge verwenden: Sicherheitssoftware einsetzen, die bösartige Aktivitäten erkennen und blockieren kann.
-
Sich selbst informieren: Über die neuesten Betrügereien und Taktiken, die von Cyberkriminellen verwendet werden, informiert bleiben.
Fazit
Da Betrüger weiterhin ihre Taktiken weiterentwickeln, ist es entscheidend, dass Kryptowährungsnutzer wachsam bleiben. Durch das Verständnis der Methoden, die in diesen Betrügereien verwendet werden, und die Umsetzung präventiver Maßnahmen können Nutzer ihre Vermögenswerte und persönlichen Informationen besser vor böswilligen Akteuren schützen.
Quellen
-
Angreifer nutzen gefälschte Telegram-Gruppen und Twitter-Konten, um Krypto-Nutzer ins Visier zu nehmen, Cryptopolitan.
-
So können Betrüger Ihr Krypto-Wallet leeren, CoinDesk.
-
Betrüger verwenden Telegram-Verifizierungsbots, um Krypto-stehlende Malware einzuschleusen, Cointelegraph.
-
SafeGuard Cyber entdeckt neuen Krypto-stehlenden Trojaner in Telegram, PR Newswire.
-
Die neuesten Telegram-App-Betrügereien im Jahr 2024, auf die man achten sollte – Gridinsoft Blog, Gridinsoft.