Richard Teng warnt: WhatsApp-Phishing-Angriffe auf Krypto-Nutzer explodieren – so schützt du dich!
Die Betrüger werden immer dreister – jetzt zielen sie direkt auf deine Crypto-Wallets ab.
Richard Teng, CEO von Binance, schlägt Alarm: WhatsApp-Phishing-Attacken auf Krypto-Investoren haben ein neues Rekordniveau erreicht. Die Scams werden raffinierter, die Verluste größer. Und die Regulierer? Schlafen wie immer.
So funktioniert der Betrug:
Fake-Support-Anfragen, gefälschte Gewinnbenachrichtigungen und dringende „Sicherheitsüberprüfungen“ – alles designed, um an deine Private Keys zu kommen. Die Angreifer nutzen psychologische Tricks und gefälschte URLs, die täuschend echt aussehen.
Schutzmaßnahmen die wirken:
- Niemals Login-Daten über Messengerdienste teilen
- Immer die URL prüfen (auch wenn sie „binance-support“ enthält)
- Zwei-Faktor-Authentifizierung aktivieren – immer!
Die traurige Wahrheit: Solange es Leute gibt, die auf „Gratis-Bitcoin“-Links klicken, wird dieser Markt weiter boomen. Aber hey – Hauptsache die FSA diskutiert wieder über KYC-Regeln für Meme-Coins.
Wie Binance offiziell mit Nutzern in Kontakt tritt
Dem Artikel zufolge Binance -Nutzer sicher sein, dass die Kommunikation ausschließlich über wenige verifizierte Kanäle erfolgt. Dazu gehören das rund um die Uhr erreichbare Binance Kundensupportportal, der offizielle X-Account und verifizierte Telegram-Accounts.
Binance bietet mit Binance Verify ein internes Verifizierungstool an, mit dem Nutzer die Echtheit von Webseiten, E-Mail-Adressen oder Telegram-IDs überprüfen können. „Stellen Sie sicher, dass Sie diedentdes Kontakts verifiziert haben“, so das Unternehmen. Nutzer werden davor gewarnt, Nachrichten mit angeblichen Zugehörigkeiten ohne vorherige Überprüfung über den Verifizierungsdienst zu vertrauen.
E-Mails von Binance können auch über Binance Verify bestätigt werden, um sicherzustellen, dass die Absenderadresse legitim ist.
„Binance wird Sie niemals über WhatsApp kontaktieren, um Ihnen Investitionsmöglichkeiten anzubieten, Zahlungen anzufordern oder nach Ihren persönlichen Daten zu fragen. Jeder, der vorgibt, Binance zu vertreten und Sie auf diesem Wege kontaktiert, versucht, Sie zu betrügen oder zu schädigen“, so die Einschätzung der Börse.
Laut einem aktuellen Vorfall, auf der Webseite „Schützen Sie sich vor Betrug in Community-Gruppen“ berichtet wird dent haben einige Betrüger kürzlich eine gefälschte Binance Gruppe auf WhatsApp unter dem Namen „Michael Hewson“ erstellt.
Der Betrüger, der sich als Mitarbeiter des Unternehmens ausgab, lud Nutzer Berichten zufolge in einen Gruppenchat ein und versprach ihnen „PreiseBinance Jubiläum“. Anschließend teilte er innerhalb der Gruppe offizielle Inhalte Binance Academy, um die Aktion glaubwürdig erscheinen zu lassen.
Phishing-Betrug zählt zu den häufigsten Formen von Online-Betrug in WhatsApp. Dabei werden gefälschte E-Mails, Webseiten oder Nachrichten verwendet, die denen echter Organisationen täuschend ähnlich sehen. Die Täter versuchen dann, die Empfänger mithilfe gefälschter Kommunikationsmethoden wie Passwörter, Zwei-Faktor-Authentifizierungscodes oder Wallet-Adressen zur Preisgabe sensibler Daten zu verleiten.
Sobald Vertrauen aufgebaut ist, werden die Opfer auf schädliche Websites und verschlüsselte Kanäle wie Discord und Telegram weitergeleitet oder dazu aufgefordert, Gelder auf Konten zu überweisen, die von den Betrügern kontrolliert werden.
Im August gab Meta, die Muttergesellschaft von WhatsApp, die Löschung von über 6,8 Millionen Konten bekannt, die mit internationalen Betrugsoperationen in Verbindung stehen. Das Social-Media-Unternehmen bestätigte die Löschungen in einer Erklärung und merkte an, dass die Konten gelöscht wurden, „bevor Betrugszentren sie operativ nutzen konnten“.
Meta erklärte, viele der gelöschten Konten stünden in Verbindung mit Operationen in Südostasien, einer Region, die von großen Betrugszentren überlaufen sei, die Zwangsarbeit einsetzen, um Arbeiter dazu zu zwingen, Online-Betrügereien an ahnungslosen Personen in mehreren Ländern durchzuführen.
Plattformen sozialer Medien und KI-generierte Nachrichten
Meta berichtete, dass diese kriminellen Gruppen verschiedene Taktiken anwenden, darunter gefälschte Investitionsmöglichkeiten, Liebesbetrug und Kryptowährungsbetrug. Einige Betrüger kontaktieren ihre Opfer zunächst über SMS oder Dating-Plattformen und verlagern die Gespräche dann schrittweise auf WhatsApp, Telegram oder TikTok, um nicht entdeckt zu werden.
Eine im Juni Studie von OpenAI ergab, dass böswillige Akteure künstliche Intelligenz-Tools, darunter ChatGPT, nutzen, um in ihren Betrugsoperationen kurze, überzeugende Rekrutierungsnachrichten zu generieren.
In einem Fall, der Anfang dieses Jahres aufgedeckt wurde, wurde festgestellt, dass kambodschanische Nutzer ein Schneeballsystem für die Vermietung von Motorrollern mit Hilfe von KI-generierten Textnachrichten bewarben.
Diese Nachrichten, übersetzt in Sprachen wie Englisch, Spanisch, Suaheli, Kinyarwanda, Deutsch und Haitianisch-Kreolisch, boten den Empfängern ungeahnte Gehälter für sehr einfache Online-Aufgaben wie das Liken von Beiträgen in sozialen Medien.
Die Nachrichten enthielten Links, die die Opfer zu WhatsApp und anschließend zu Telegram weiterleiteten. Dort wurden sie aufgefordert, Aktionen durchzuführen, die ihre Daten später dem Risiko eines Datendiebstahls aussetzten. Das Unternehmen fügte hinzu, dass die Operation hochgradig zentralisiert wirkte und wahrscheinlich in Kambodscha ihren Ursprung hatte.
Werden Sie dort gesehen, wo es darauf ankommt. Schalten Sie Werbung in Cryptopolitan Research und erreichen Sie die besten Krypto-Investoren und -Entwickler.
