Mehrere Kryptowährungs-Datenaggregatoren wurden dabei ertappt, Phishing-Links im Zusammenhang mit dem umstrittenen Memecoin der Zentralafrikanischen Republik (CAR) zu hosten. Diese alarmierende Entdeckung wirft erhebliche Bedenken für Investoren auf, die möglicherweise unwissentlich auf bösartige Links klicken, während sie den Token recherchieren, der ursprünglich vom Präsidenten des Landes als Mittel zur Unterstützung der nationalen Entwicklung beworben wurde.
Wichtige Erkenntnisse
-
Phishing-Links wurden auf verschiedenen Plattformen im Zusammenhang mit dem CAR-Memecoin identifiziert.
-
Das offizielle X-Konto des CAR-Präsidenten Faustin-Archange Touadéra wurde gesperrt, und die Website des Projekts ist derzeit offline.
-
Cybersicherheitsexperten warnen davor, dass von der Community kontrollierte Krypto-Aggregatoren aufgrund ihrer offenen Änderungsrichtlinien Sicherheitsrisiken darstellen.
Phishing-Links gefunden
Cybersicherheitsexperten haben berichtet, dass mehrere Kryptowährungs-Datenaggregatoren, darunter CoinGecko, Benutzer auf Phishing-Seiten weiterleiten. Der CAR-Memecoin erregte Aufmerksamkeit, nachdem das offizielle X-Konto von Präsident Touadéra behauptete, die Regierung habe einen experimentellen Token gestartet, der darauf abzielt, Menschen zu vereinen und die nationale Entwicklung zu unterstützen.
Allerdings wurde festgestellt, dass die Telegram-Gruppe des Projekts, die von großen Datenanbietern verlinkt wurde, bösartige Links enthält. Nachdem sie von Scam Sniffer gewarnt wurden, entfernte CoinGecko prompt den Telegram-Verweis.
Bösartige Telegram-Gruppe
Die mit dem CAR-Memecoin verbundene Telegram-Gruppe, die am 3. Februar erstellt wurde, hat etwa 2.000 Abonnenten. Anfangs still, postete die Gruppe am 5. Februar eine vage Nachricht mit dem Inhalt „ca soon“. Scam Sniffer identifizierte einen gefälschten „Safeguard“-Bot innerhalb der Gruppe, der ein bekanntes Phishing-Tool ist. Dies ist nicht das erste Mal, dass solche betrügerischen Bots Krypto-Nutzer auf Telegram ins Visier nehmen.
Umfassendere Phishing-Schemata
Die mit dem CAR-Memecoin verbundenen Phishing-Schemata erstrecken sich über Telegram hinaus. Ein verdächtiger Link wurde auf der Handelsplattform GMGNAI entdeckt, der Benutzer zu einer Linktree-Seite führte, anstatt zu einer offiziellen Website. Diese Seite enthielt einen angeblichen Livestream auf der Videoplattform Kick, leitete die Benutzer jedoch zu einer gefälschten CAPTCHA-Seite weiter, die bösartigen Code ausführte.
Sicherheitsrisiken in Community-kontrollierten Aggregatoren
Viele Kryptowährungs-Datenaggregatoren erlauben es Community-Mitgliedern, tokenbezogene Informationen zu ändern, was zu Sicherheitslücken führen kann. Diese offene Änderungsrichtlinie bedeutet, dass die Entität, die den Token gestartet hat, nicht immer für die online angezeigten Informationen verantwortlich ist.
Wie Fun, der Gründer von Scam Sniffer, feststellte, hängen die Sicherheitsrisiken vom Überprüfungsprozess dieser Plattformen ab. Links können nach der ersten Überprüfung geändert werden, was es Investoren erschwert, legitime Informationen von bösartigen Inhalten zu unterscheiden.
Wachsende Skepsis
Die Ankündigung des CAR-Memecoins, die vom verifizierten Konto des Präsidenten gepostet wurde, hat Skepsis hinsichtlich ihrer Legitimität ausgelöst. Einige Berichte deuten darauf hin, dass die Werbung für den Token möglicherweise ein KI-generiertes Deepfake beinhaltete. Diese Skepsis wird durch das Auftauchen anderer fragwürdiger Konten, die behaupten, mit prominenten afrikanischen Führern in Verbindung zu stehen, verstärkt, was die Unsicherheit rund um den CAR-Memecoin weiter verstärkt.
Da sich die Kryptowährungslandschaft weiterentwickelt, werden Investoren aufgefordert, Vorsicht walten zu lassen und gründliche Recherchen durchzuführen, bevor sie sich mit neuen Tokens beschäftigen, insbesondere solchen, die mit prominenten Persönlichkeiten oder Regierungen in Verbindung stehen. Die jüngsten Phishing-Vorfälle dienen als eindringliche Erinnerung an die potenziellen Gefahren, die im Krypto-Bereich lauern, und unterstreichen die Notwendigkeit von Wachsamkeit und Sicherheitsbewusstsein bei Investoren.
Quellen
Dieser Artikel wurde mit Hilfe von KI verfasst, um Informationen aus mehreren seriösen Quellen zu sammeln. Der Inhalt wurde von unserem Redaktionsteam überprüft und bearbeitet, um Genauigkeit und Kohärenz sicherzustellen. Die geäußerten Meinungen stammen vom Autor und spiegeln nicht unbedingt die Ansichten von EOS Support wider. Originalquellen werden immer dann angegeben, wenn es angebracht ist und wie es erforderlich ist. Dieser artikel stellt keine finanzielle beratung dar.