In einer kürzlichen Warnung hat Kaspersky, das russische Cybersicherheitsunternehmen, auf einen ausgeklügelten Betrug hingewiesen, der sich gegen Kryptowährungsnutzer auf YouTube richtet. Betrüger nutzen den Kommentarbereich der Plattform aus, um Seed-Phrasen zu teilen und ahnungslose Personen dazu zu verleiten, Multi-Signatur-Wallets zu öffnen, was letztendlich zu ihrem eigenen finanziellen Verlust führt.
Wichtige Erkenntnisse
-
Betrüger posten Seed-Phrasen in YouTube-Kommentaren, um Opfer anzulocken.
-
Der Betrug beinhaltet Multi-Signatur-Wallets, was den Diebstahl erschwert.
-
Kaspersky rät Nutzern, ihre Seed-Phrasen zu schützen und wachsam zu bleiben.
Die Natur des Betrugs
Der Betrug beginnt mit Personen, die sich als Krypto-Anfänger ausgeben und Kommentare unter finanzbezogenen YouTube-Videos posten. Diese Kommentare enthalten oft Seed-Phrasen - einzigartige Wortfolgen, die zum Zugriff auf Kryptowährungs-Wallets erforderlich sind - zusammen mit Bitten um Hilfe bei der Überweisung von Geldern. Die Absicht ist, Zuschauer dazu zu verleiten, zu versuchen, das Wallet zu stehlen, nur um selbst Opfer des Betrugs zu werden.
Die Analyse von Kaspersky ergab, dass diese Kommentare typischerweise von neu erstellten Konten stammen, was Verdacht erregt. Die in den Betrug verwickelten Wallets enthalten oft erhebliche Mengen an Tether (USDT), aber um diese Gelder abzuheben, benötigen die Betrüger TRON (TRX), um Transaktionsgebühren zu decken.
Wie der Betrug funktioniert
-
Erstkontakt: Betrüger posten Kommentare unter Finanzvideos, teilen ihre Seed-Phrasen und bitten um Hilfe.
-
Versuchung: Ahnungslose Nutzer werden verleitet zu helfen, in der Annahme, sie könnten auf die Gelder zugreifen.
-
Multi-Signatur-Wallets: Die Wallets sind mit Multi-Signatur-Sicherheit eingerichtet, die mehrere Genehmigungen für Transaktionen erfordert.
-
Fehlgeschlagene Transaktionen: Wenn der Betrüger versucht, TRX von seinem Wallet zu überweisen, um Gebühren zu decken, werden die Gelder an ein drittes Wallet umgeleitet, was den Diebstahl verhindert.
Kaspersky betont, dass dieser Betrug zeigt, wie Betrüger selbst diejenigen manipulieren können, die versuchen, andere auszunutzen. Das Unternehmen warnt Nutzer davor, ihre Seed-Phrasen zu teilen und vorsichtig bei ähnlichen Betrügereien zu sein.
Expertenmeinungen
Changpeng Zhao, Gründer von Binance, wiederholte die Warnungen von Kaspersky und erklärte, dass der Erhalt von Kryptowährungen über private Schlüssel oder Hardware-Wallets eine riskante Praxis ist. Er bemerkte mehrere Fälle, in denen Personen ihre Gelder aufgrund ähnlicher Betrügereien verloren haben, und forderte die Nutzer auf, Krypto an Adressen zu übertragen, die sie kontrollieren.
Das größere Bild
Dieser Vorfall unterstreicht die zunehmende Raffinesse von Betrügereien im Kryptowährungsbereich. Da mehr Personen in den Markt eintreten, wächst das Potenzial für Ausbeutung. Die Erkenntnisse von Kaspersky dienen als wichtige Erinnerung für Krypto-Nutzer, wachsam zu bleiben und ihre Vermögenswerte zu schützen.
Im Juni verhängte die Biden-Administration Sanktionen gegen Kaspersky Lab unter Berufung auf Cybersicherheitsrisiken, was eine weitere Komplexität in die Operationen des Unternehmens bringt. Trotz dieser Herausforderungen spielt Kaspersky weiterhin eine wichtige Rolle bei der Aufklärung der Nutzer über potenzielle Bedrohungen in der digitalen Landschaft.