Sicherheit
Daten von Krypto-Event-Teilnehmern offengelegt: Ein Phishing-Goldmine
Listen voller sensibler Informationen über Teilnehmer von Krypto-Industrieveranstaltungen werden unter dem Vorwand des „Marketings und der Kundenfindung“ verkauft, was eine potenzielle Daten-Goldgrube für Betrüger und böswillige Akteure darstellt.
Wichtige Erkenntnisse
Sensible Teilnehmerinformationen werden online verkauft.
Daten umfassen persönliche und geschäftliche Details, Links zu sozialen Medien und mehr.
Es wird ein organisierter internationaler Handel mit Daten von Blockchain-Veranstaltungsteilnehmern vermutet.
Dieser alarmierende Trend hat erhebliche Bedenken hinsichtlich der Sicherheit persönlicher Informationen, die während Krypto-Veranstaltungen geteilt werden, aufgeworfen. Die Listen können Informationen wie vollständige Namen, Telefonnummern, Nationalitäten, Berufsbezeichnungen und Unternehmen sowie persönliche und geschäftliche Links zu sozialen Medien enthalten. Einige enthalten sogar das Kaufdatum der Tickets, den Tickettyp, das Betriebssystem, das für den Kauf verwendet wurde, die Anzahl der Follower in sozialen Medien, Krypto-Wallet-Adressen und Nachrichten, die in ein Textfeld eingegeben und an die Veranstalter gesendet wurden.
Solche Informationen werden typischerweise über Anmeldeformulare bei Konferenzen oder Nebenevents gesammelt. Kürzlich erfordern Veranstaltungen, die Plattformen wie lu.ma zur Ausgabe von Tickets nutzen, häufig Links zu bestimmten sozialen Medienkonten.
Cointelegraph erhielt Muster solcher Listen von einem Verkäufer über Telegram, die vier Listen mit etwa 60 bis 100 Teilnehmern enthielten, die offenbar von mehreren Veranstaltungen stammten. Jede enthielt unterschiedliche Datenpunkte zu den Teilnehmern.
Die Veranstaltungen schienen hauptsächlich im Herbst 2024 stattgefunden zu haben, und die Telefonnummern der Teilnehmer deuteten darauf hin, dass sie in verschiedenen Ländern, hauptsächlich in Südostasien und Indien, stattfanden. Dass ein einzelner Verkäufer Zugang zu Listen aus mehreren Ländern hat, deutet darauf hin, dass es sich nicht um einen Einzelfall handelt, sondern um einen organisierten internationalen Handel mit Daten von Blockchain-Veranstaltungsteilnehmern.
Die Listen könnten nur die Spitze des Eisbergs sein — Bilder von zusätzlichen Mustern, die angeblich mit der Blockchain Fest und Devcon in Verbindung stehen, wurden ebenfalls geteilt.
Cointelegraph deutet nicht an, dass die Organisatoren oder Mitarbeiter großer Veranstaltungen in den Handel verwickelt sind, da Hunderte von Nebenevents bei Konferenzen ähnliche Details sammeln.
Von besonderem Wert war eine scheinbare Liste von 1.700 Teilnehmern der AIBC-Konferenz im November 2024 in Malta. Der geforderte Preis für die Liste, die laut Verkäufer „nur an wenige Personen“ verteilt werden sollte, betrug fast 4.000 US-Dollar, wurde jedoch nach einigen Tagen auf 650 US-Dollar gesenkt.
Der Verkäufer behauptete, dass die Verkaufserlöse verwendet würden, um zusätzliche Listen von anderen Veranstaltungen zu kaufen, nämlich von Coinfest und DevCon, für die sie Datenbank-Screenshots teilten.
Der Verkäufer agierte scheinbar als Wiederverkäufer der Daten und, obwohl anonym, scheinen sowohl der Verkäufer als auch der Ersteller der Daten Russen zu sein — belegt durch einen der Registerkarten der Beispieldatensätze mit dem Titel „List2“ auf Russisch und eine KI-Analyse des Schreibstils des Verkäufers, die auf einen russischen Muttersprachler hinweist.
Der Verkäufer versuchte, den Verkauf der „nicht geleakten“ Daten zu rechtfertigen, indem er behauptete, es handele sich um „keine sensiblen Informationen“ und dass „die meisten Menschen für solches Marketing offen sind“.
Die Informationen könnten Social-Engineering-Betrügern helfen, diejenigen auf den Listen mit bösartigen Links und Phishing-Versuchen ins Visier zu nehmen.
AIBC-Gründer Eman Pulis wollte wissen, wie groß die Liste war, als Cointelegraph um einen Kommentar bat, und sagte, dass die Veranstaltung „sehr strenge Protokolle gegen Datenverstöße“ habe. Pulis fügte hinzu, dass viele ähnliche Datenbanken betrügerisch seien und dass „wir ständig Datenbanken unserer Wettbewerber angeboten bekommen“.
Obwohl nicht klar ist, woher die Daten stammen, ist klar, dass Listen dieser Art von skrupellosen Akteuren gesucht werden, und Teilnehmer sollten sich der Risiken bewusst sein, persönliche Daten in Online-Formulare einzugeben.
Quellen
Phishing-Ängste, da Handel mit Details von Krypto-Veranstaltungsteilnehmern aufgedeckt wird, Cointelegraph.
0 0.0 21von ToTo BugelmanNeuling