.jpeg)
Krypto-Betrüger wenden sich zunehmend Telegram zu, um Malware-Betrügereien durchzuführen, mit einem erstaunlichen Anstieg von 2000% seit November. Dieser Wandel markiert eine signifikante Entwicklung in den Taktiken, da Betrüger sich an das gestiegene Benutzerbewusstsein für traditionelle Phishing-Methoden anpassen.
Quelle: Scam Sniffer
Wichtige Erkenntnisse
-
Dramatischer Anstieg: Telegram-Malware-Betrügereien sind seit November um 2000% gestiegen.
-
Entwickelnde Taktiken: Betrüger entfernen sich von einfachen Phishing-Methoden hin zu ausgefeilterer Malware-Verteilung.
-
Gefälschte Verifizierungs-Bots: Betrüger verwenden gefälschte Bots, um Malware in die Systeme der Benutzer einzuschleusen.
-
Breiterer Zugang: Malware ermöglicht Angreifern den Zugriff auf sensible Informationen, was es schwieriger macht, Verluste nachzuverfolgen.
Der Wechsel zu Telegram
Das Sicherheitsunternehmen Scam Sniffer äußerte im Dezember erstmals Bedenken über Telegram-Malware-Betrügereien und stellte fest, dass Betrüger ihre Strategien weiterentwickelt haben, um ahnungslose Opfer zu fangen. Im Gegensatz zu traditionellen Betrügereien, bei denen Benutzer oft dazu gebracht werden, ihre Wallets mit betrügerischen Websites zu verbinden, beinhalten die neuen Taktiken die Verbreitung von Malware durch gefälschte Verifizierungs-Bots in verschiedenen Telegram-Gruppen.
Wie Betrüger operieren
Betrüger nutzen jetzt gefälschte Handels-, Airdrop- und Alpha-Gruppen, um Benutzer anzulocken. Sobald Personen diesen Gruppen beitreten, werden sie aufgefordert, ihre Identität durch einen gefälschten Bot zu verifizieren. Dieser Bot kann Malware installieren, die:
-
Passwörter abruft
-
Nach Wallet-Dateien scannt
-
Zwischenspeicherdaten überwacht
-
Browserinformationen stiehlt
Scam Sniffer hat mindestens zwei bösartige Bots identifiziert, OfficiaISafeguardRobot und SafeguardsAuthenticationBot, die zur Durchführung dieser Betrügereien verwendet werden.
Die Auswirkungen von Malware
Der Wechsel zu Malware-basierten Betrügereien ist besonders besorgniserregend, da er Betrügern einen breiteren Zugang zu den Systemen der Opfer ermöglicht. Im Gegensatz zu traditionellen Phishing-Betrügereien, bei denen Verluste leichter nachverfolgt werden können, erschweren Malware-Angriffe den Prozess der Identifizierung und Quantifizierung von Verlusten. Dies macht es für Opfer schwierig, gestohlene Vermögenswerte wiederzuerlangen.
Zielgruppen: Influencer und Communities
Anfangs gaben sich Betrüger als beliebte Krypto-Influencer aus, um Benutzer in Telegram-Gruppen einzuladen. Da das Benutzerbewusstsein jedoch gestiegen ist, haben sie begonnen, legitime Projektgemeinschaften mit scheinbar harmlosen Einladungen ins Visier zu nehmen. Diese Änderung zeigt ein ausgeklügeltes Verständnis von Social-Engineering-Taktiken, da Betrüger das Vertrauen innerhalb etablierter Gemeinschaften nutzen, um Zugang zu potenziellen Opfern zu erhalten.
Das größere Bild
Laut einem Bericht von Cyvers erreichte der Gesamtbetrag der im Jahr 2024 gestohlenen Kryptowährungen 2,3 Milliarden Dollar bei 165 Vorfällen, was einem Anstieg von 40% gegenüber dem Vorjahr entspricht. Während der Dezember die geringsten Verluste des Jahres verzeichnete, zeigt der allgemeine Trend, dass Betrüger immer geschickter darin werden, Schwachstellen im Krypto-Bereich auszunutzen.