{"id":26188,"date":"2021-02-08T16:51:34","date_gmt":"2021-02-08T14:51:34","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=26188"},"modified":"2021-02-10T12:22:23","modified_gmt":"2021-02-10T10:22:23","slug":"cryptoscam-in-discord","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/cryptoscam-in-discord\/26188\/","title":{"rendered":"Kryptobetrug in Discord"},"content":{"rendered":"

Die Sprach- und Textchat-Software Discord wurde f\u00fcr Gamer entwickelt. Doch inzwischen wird das Kommunikationstool dank dem praktischen Server-System (Communitys), den Channels und privaten Direktnachrichten von den verschiedensten Benutzern verwendet\u00a0\u2013\u00a0von Lerngruppen \u00fcber Interessengruppen bis hin zu Kryptow\u00e4hrungsbegeisterte. Auf den Discord-Servern besprechen Kryptow\u00e4hrungsh\u00e4ndler Neuigkeiten zu Altcoins, Investoren teilen Prognosen und Betr\u00fcger \u00fcberlegen sich, wie sie diese beiden Gruppen abzocken k\u00f6nnen. Lesen Sie weiter und entdecken Sie den neusten ausgekl\u00fcgelten Plan und wie Sie es vermeiden k\u00f6nnen, in die Falle zu tappen.<\/p>\n

<\/strong><\/p>\n

Vorsicht vor B\u00f6rsen, die Kryptow\u00e4hrung verschenken<\/h2>\n

Die Betr\u00fcger w\u00e4hlen ihre Opfer auf Discord-Servern, die f\u00fcr den Austausch rund um das Thema Kryptow\u00e4hrung genutzt werden. Die potentiellen Opfer erhalten eine direkte Privatnachricht, angeblich von einer aufstrebenden Handelsplattform, die Kryptow\u00e4hrung verschenkt. Der Grund dieser angeblichen Gro\u00dfz\u00fcgigkeit war von Nachricht zu Nachricht unterschiedlich. Zum einen wurde vorgegeben, dass die Handelsplattform B\u00f6rsenh\u00e4ndler in den schlechten Zeiten unterst\u00fctzt, zum anderen wurde eine Kampagne zur Kundenakquisition vorget\u00e4uscht. Aber eins hatten alle Nachrichten gemeinsam: Der gl\u00fcckliche Empf\u00e4nger wurde durch das Zufallsprinzip ausgew\u00e4hlt und d\u00fcrfe sich auf eine eindrucksvolle Auszahlung in Bitcoin oder Ethereum freuen.<\/p>\n

\"\"

Die Nachricht, mit der die Betr\u00fcger geschenkte Ethereums versprachen, sah in etwa so aus<\/p><\/div>\n

Die Nachricht mit unz\u00e4hligen Emojis enthielt detaillierte Anweisungen (und einen Code), um das Geschenk anzunehmen und auch einen Link, um sich bei der Kryptow\u00e4hrungsb\u00f6rse anzumelden.<\/p>\n

Der Link f\u00fchrt zu einer Seite, die nach einer offiziellen Kryptob\u00f6rse aussieht, mit anpassungsf\u00e4higem Layout, professionellem Design, Informationen zu Wechselraten, Orderb\u00fcchern<\/a> und Handelshistorie. Kurz gefasst, alle Informationen, die ein Kryptow\u00e4hrungsh\u00e4ndler auf einer solchen B\u00f6rsenplattform erwartet. Die Webseitenbesucher finden hier auch technische Unterst\u00fctzung und die Seite ist in mehreren Sprachen verf\u00fcgbar. Jemand hat sich offensichtlich viel M\u00fche gemacht, dieser Seite einen legitimen Anschein zu verleihen.<\/p>\n

\"\"

Die Homepage der gef\u00e4lschten Kryptow\u00e4hrungsb\u00f6rse, die Discord-Benutzern kostenlose Bitcoins und Ethereums versprach<\/p><\/div>\n

Die Detailtreue ging sogar soweit, dass den Opfern Zwei-Faktor-Authentifizierung f\u00fcr sicheren Zugriff auf ihre Konten und Phishing-Schutz angeboten wurde. Das diente nat\u00fcrlich nur dazu, die Website vertrauensw\u00fcrdiger zu gestalten\u00a0\u2013\u00a0Die wahre Absicht bestand darin, das Geld der Opfer auf ein Konto der Verbrecher zu \u00fcberweisen.<\/p>\n

\"\"

Die gef\u00e4lschte Website fordert das Opfer zur Aktivierung von Zwei-Faktor-Authentifizierung und Phishing-Schutz auf.<\/p><\/div>\n

F\u00fcr den erfolgreichen Abschluss der Anmeldung, muss das Opfer entweder eine kleine Summe an Kryptow\u00e4hrung einzahlen (entweder sofort oder sp\u00e4ter) oder eine Pr\u00fcfung nach dem KYC-Prinzip (Know Your Customer) zur pr\u00e4zisen Identifikation von Kunden durchlaufen. Der Vorgang \u00e4hnelt den von legitimen B\u00f6rsen. Zu den Pflichtfeldern z\u00e4hlen Kontaktdaten, Foto des Personalausweises und ein Selfie, auf dem ein Teil des Ausweises und des Papiers mit der B\u00f6rsenadresse, Anmeldedatum und Unterschrift zu sehen ist.<\/p>\n

Vermutlich sammeln die Betr\u00fcger diese Daten, um sie im Darkweb zu verkaufen, wo sie einen guten Preis erzielen werden, weil viele legitime Services, einschlie\u00dflich Services im Finanzsektor, diese Datensets verwenden, um die Identit\u00e4t der Nutzer zu \u00fcberpr\u00fcfen. Die Tatsache, dass die Betr\u00fcger besonders auf Lichtbildausweise ohne jegliche Markierung bestehen, untermauert unsere Mutma\u00dfung.<\/p>\n

\"\"

Auf der Seite zur Nutzeridentifikation werden personenbezogene Daten, ein Foto des Personalausweises und ein Best\u00e4tigungs-Selfie angefordert<\/p><\/div>\n

Nach der Anmeldung ist es soweit und endlich kann der Hauptpreis aktiviert und die Auszahlung erhalten werden, wie in der Discord-Nachricht angek\u00fcndigt. Bei Opfern, die weiterhin auf sich allein gestellt sind, akzeptiert das System den Code und die versprochene Summe an Bitcoins oder Ethereums werden in dem entsprechenden Konto angezeigt. Wenn das Opfer allerdings versucht den Betrag auf sein eigenes Wallet zu \u00fcberweisen, st\u00f6\u00dft er nur auf Hindernisse.<\/p>\n

In unserem Fall teilten uns die Betr\u00fcger mit, dass wir unser Konto mit 0,02 BTC aufladen m\u00fcssten, oder mit dem Gegenwert in Ethereum oder US-Dollar, um die \u00dcberweisung t\u00e4tigen zu k\u00f6nnen. (Jegliches Geld, das an die Betr\u00fcger geschickt wird, ist f\u00fcr immer verloren und nat\u00fcrlich hat das Opfer keinen echten Preis gewonnen.)<\/p>\n

\"\"

Die gef\u00e4lschte Kryptob\u00f6rse informiert, dass f\u00fcr Zugriff auf den Preis das Aufladen des Guthabens erforderlich ist<\/p><\/div>\n

Im Internet gibt es mehrere solche gef\u00e4lschte Kryptow\u00e4hrungsb\u00f6rsen und in verschiedenen Foren und Bewertungsportalen k\u00f6nnen Warnhinweise dazu gefunden werden.<\/p>\n

Wie kann ich mich vor Betr\u00fcgern sch\u00fctzen?<\/h2>\n

Folgend finden Sie einige einfache Regeln, die sehr hilfreich sein k\u00f6nnen:<\/p>\n