Kriminalität
Krypto-Heist auf X: Gefälschte Links führen zu Millionen Diebstahl
Eine Welle ausgeklügelter Cyberangriffe hat hochrangige Konten auf X (ehemals Twitter) ins Visier genommen und gefälschte Links genutzt, um Millionen von Kryptowährungen abzuschöpfen. Diese Vorfälle verdeutlichen eine wachsende Bedrohung, bei der Hacker legitime Konten kompromittieren oder überzeugende Nachahmungen erstellen, um bösartige Links zu verbreiten, was zu erheblichen finanziellen Verlusten für ahnungslose Benutzer führt.
X-Konten unter Beschuss: Eine wachsende Krypto-Bedrohung
Hacker nutzen zunehmend X-Konten, sowohl durch die Kompromittierung offizieller Seiten als auch durch die Erstellung hochgradig überzeugender Nachahmungen, um Krypto-Phishing-Betrügereien durchzuführen. Diese Angriffe beinhalten oft die Förderung gefälschter Token, betrügerischer Airdrops oder die Weiterleitung von Benutzern zu Wallet-entleerenden Websites. Das schiere Volumen und die Raffinesse dieser Angriffe haben zu erheblichen finanziellen Verlusten in der gesamten Krypto-Community geführt.
Modus Operandi: Wie Hacker vorgehen
Kontokompromittierung: Bedrohungsakteure verschaffen sich unbefugten Zugriff auf legitime X-Konten prominenter Organisationen oder Einzelpersonen. Nach der Kompromittierung veröffentlichen sie Betrugslinks, die oft gefälschte Token oder Investitionsmöglichkeiten bewerben.
Imitation: Hacker erstellen gefälschte X-Konten, die offizielle Konten genau nachahmen, einschließlich ähnlicher Benutzernamen, Profilbilder und Inhalte. Sie antworten dann auf legitime Beiträge oder senden Direktnachrichten mit bösartigen Links.
Phishing-Links: Der Kern dieser Betrügereien besteht darin, Benutzer auf Phishing-Websites zu leiten, die darauf ausgelegt sind, Kryptowährungen zu stehlen. Diese Websites fordern Benutzer oft auf, ihre Wallets zu verbinden oder bösartige Transaktionen zu signieren, wodurch Hacker Zugriff auf ihre Gelder erhalten.
Social Engineering: Neben direkten Links verwenden einige Angreifer Social-Engineering-Taktiken, wie das Einladen von Benutzern zu gefälschten Podcasts oder Zoom-Meetings, um Malware zu installieren oder sie dazu zu bringen, sensible Informationen preiszugeben.
Hochkarätige Opfer und erhebliche Verluste
Mehrere namhafte Unternehmen sind diesen X-basierten Krypto-Betrügereien zum Opfer gefallen:
Cardano Foundation: Im Dezember 2024 wurde das X-Konto der Cardano Foundation kompromittiert, wodurch ein gefälschter „ADAsol“-Token beworben wurde, der ein Handelsvolumen von 500.000 US-Dollar generierte, bevor er abstürzte.
New York Post: Bösartige Akteure griffen auf das X-Konto der New York Post zu, um betrügerische Direktnachrichten zu senden, in denen Benutzer zu einem Podcast eingeladen und für weitere Ausbeutung zu Telegram weitergeleitet wurden.
Trezor: Das offizielle X-Konto des Hardware-Wallet-Herstellers Trezor wurde verdächtigt, kompromittiert worden zu sein, wobei gefälschte Vorverkaufs-Token beworben wurden, was zu einem Diebstahl von 8.100 US-Dollar von seinem Zapper-Konto führte.
Kaito AI und Yu Hu: Sowohl die X-Konten von Kaito AI als auch die ihres Gründers Yu Hu wurden gehackt, wobei Angreifer versuchten, die Token-Preise zu manipulieren, indem sie fälschlicherweise Wallet-Kompromittierungen behaupteten.
Litecoin: Das Litecoin X-Konto wurde gehackt, um einen gefälschten Token zu bewerben, was die weite Verbreitung dieser Angriffe weiter verdeutlicht.
MicroStrategy: Im Februar wurde das X-Konto von MicroStrategy gehackt, was zu einem Diebstahl von Kryptowährungen in Höhe von etwa 440.000 US-Dollar führte.
Insgesamt stahlen Krypto-Phisher allein im Februar schätzungsweise 47 Millionen US-Dollar, wobei die meisten Opfer über Nachahmerkonten auf X auf Phishing-Websites gelockt wurden.
Wichtige Erkenntnisse
Authentizität überprüfen: Überprüfen Sie immer die Authentizität von X-Konten, insbesondere solcher, die Werbegeschenke, neue Token oder Investitionsmöglichkeiten bewerben. Achten Sie auf verifizierte Abzeichen und gleichen Sie Informationen mit offiziellen Websites ab.
Vorsicht vor unaufgeforderten Links: Seien Sie äußerst vorsichtig, bevor Sie auf Links klicken, auch wenn sie von einer vertrauenswürdigen Quelle zu stammen scheinen. Phishing-Links sind so konzipiert, dass sie legitim aussehen.
Zwei-Faktor-Authentifizierung (2FA) aktivieren: Stärken Sie die Sicherheit Ihres X-Kontos, indem Sie 2FA aktivieren, um unbefugten Zugriff zu verhindern.
Sich informieren: Bleiben Sie über gängige Krypto-Betrugstaktiken und deren Erkennung informiert. Es stehen Ressourcen zur Verfügung, die Benutzern helfen, die Risiken zu verstehen.
Verdächtige Aktivitäten melden: Wenn Sie auf einen verdächtigen Beitrag oder ein verdächtiges Konto stoßen, melden Sie dies sofort an X, um andere zu schützen.
Der anhaltende Anstieg X-basierter Krypto-Betrügereien unterstreicht die dringende Notwendigkeit erhöhter Wachsamkeit und robuster Sicherheitspraktiken bei Kryptowährungsbenutzern. Da Hacker ihre Methoden ständig weiterentwickeln, bleibt die Benutzeraufklärung die wirksamste Verteidigung gegen diese weit verbreiteten Bedrohungen.
Quellen
Cardano Foundation X-Konto gehackt, Betrugslinks gepostet, dann entfernt, Cointelegraph.
Hacker nutzen das X-Konto der New York Post, um Betrugs-DMs zu senden, berichten Benutzer, Cointelegraph.
Krypto-Phisher stahlen letzten Monat 47 Millionen US-Dollar, Nachahmer auf X sind schuld, Cointelegraph.
Trezor X-Konto bewirbt gefälschte Vorverkaufs-Token bei vermutetem Hack, Cointelegraph.
Kaito AI und das X-Social-Media-Konto des Gründers Yu Hu gehackt, Cointelegraph.
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.
0 0.0 31von BishopNeuling