Eine aktuelle Welle von Phishing-Betrügereien hat sich entwickelt, die speziell Nutzer der beliebten Kryptowährungsbörsen Coinbase und Gemini ins Visier nimmt. Diese Betrügereien nutzen ausgeklügelte Taktiken, einschließlich gefälschter E-Mails und SMS-Nachrichten, um Benutzer zu täuschen, ihre Vermögenswerte an betrügerische Wallets zu übertragen. Die Dringlichkeit und Legitimität dieser Mitteilungen haben Alarm in der Krypto-Community ausgelöst.
Wichtige Erkenntnisse
-
Betrüger geben sich als Coinbase und Gemini aus, um Übertragungen an Selbstverwahrungs-Wallets zu fordern.
-
Phishing-E-Mails behaupten, ein Gerichtsbeschluss zwinge die Nutzer, ihre Vermögenswerte bis zum 1. April 2025 zu verschieben.
-
Benutzer werden gewarnt, vorsichtig bei unaufgeforderten Mitteilungen zu sein, die nach Wiederherstellungsphrasen fragen.
Die Natur des Betrugs
Die Phishing-E-Mails erscheinen legitim und ahmen oft offizielle Mitteilungen von Coinbase und Gemini nach. Sie enthalten typischerweise die folgenden Elemente:
-
Dringender Handlungsaufruf: Die E-Mails behaupten, dass Benutzer ihre Vermögenswerte aufgrund eines fiktiven Gerichtsbeschlusses in Selbstverwahrungs-Wallets übertragen müssen.
-
Gefälschte Fristen: Betrüger setzen eine Frist (1. April 2025) für die Einhaltung, um ein Gefühl der Dringlichkeit zu erzeugen.
-
Vorab generierte Wiederherstellungsphrasen: Benutzer werden angewiesen, neue Wallets mit in der E-Mail bereitgestellten Wiederherstellungsphrasen zu erstellen, die von den Betrügern kontrolliert werden.
Wie der Betrug funktioniert
-
E-Mail-Kommunikation: Benutzer erhalten E-Mails, die aussehen, als kämen sie von Coinbase oder Gemini, und werden aufgefordert, schnell zu handeln.
-
SMS-Verifizierung: Begleitende SMS-Nachrichten verstärken die Botschaft der E-Mail und leiten die Benutzer oft an, eine gefälschte Supportnummer anzurufen.
-
Phishing-Links: Die E-Mails enthalten Links, die zu betrügerischen Websites führen, die darauf ausgelegt sind, Benutzeranmeldeinformationen und Wiederherstellungsphrasen zu erfassen.
-
Vermögensentzug: Sobald Benutzer ihre Informationen eingeben, können Betrüger auf ihre Wallets zugreifen und ihre Vermögenswerte abziehen.
Benutzerreaktionen
Viele Benutzer haben sich auf sozialen Medienplattformen geäußert, um ihre Erfahrungen zu teilen und andere zu warnen. Kommentare heben die zunehmende Raffinesse dieser Betrügereien hervor, wobei ein Benutzer anmerkt:
"Diese Phishing-Versuche werden immer ausgefeilter. Es ist entscheidend, wachsam zu bleiben."
Offizielle Warnungen
Als Reaktion auf den Anstieg der Phishing-Versuche haben sowohl Coinbase als auch Gemini Warnungen an ihre Benutzer herausgegeben:
-
Coinbase: Die Börse hat betont, dass sie niemals nach Wiederherstellungsphrasen fragen wird, und die Benutzer aufgefordert, vorsichtig bei unaufgeforderten Mitteilungen zu sein.
-
Gemini: Ähnliche Warnungen wurden herausgegeben, die die Benutzer auffordern, die Authentizität jeder Mitteilung zu überprüfen, bevor sie Maßnahmen ergreifen.
Schutzmaßnahmen
Um sich gegen diese Phishing-Versuche zu schützen, sollten Benutzer:
-
URLs überprüfen: Überprüfen Sie immer, dass Sie sich auf der offiziellen Website der Börse befinden, bevor Sie persönliche Informationen eingeben.
-
Wiederherstellungsphrasen nicht teilen: Teilen Sie Ihre Wiederherstellungsphrase niemals mit jemandem, unabhängig von der Quelle.
-
Zwei-Faktor-Authentifizierung aktivieren: Verwenden Sie zur zusätzlichen Sicherheit die Zwei-Faktor-Authentifizierung für Ihre Konten.
-
Informiert bleiben: Halten Sie sich über die neuesten Sicherheitsnachrichten und -updates Ihrer Kryptowährungsbörsen auf dem Laufenden.
Da sich die Kryptowährungslandschaft weiterentwickelt, entwickeln sich auch die Taktiken der Betrüger weiter. Benutzer müssen wachsam und informiert bleiben, um ihre Vermögenswerte vor diesen zunehmend ausgeklügelten Phishing-Angriffen zu schützen.
Quellen
-
Neues Phishing-Kit nutzt SMS, Sprachaufrufe, um Kryptowährungsbenutzer anzugreifen, The Hacker News.
-
Coinbase-, Gemini-Nutzer werden in neuem Phishing-Betrug ins Visier genommen, Cryptonews.
-
Phishing-Angriff missbraucht Microsoft Azure, Google Sites, um Krypto zu stehlen, BleepingComputer.
-
Krypto-Nutzer berichten über neue Betrugs-E-Mails, die Coinbase, Gemini fälschen, Cointelegraph.