{"id":29651,"date":"2023-01-13T14:04:51","date_gmt":"2023-01-13T12:04:51","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=29651"},"modified":"2023-01-13T14:04:51","modified_gmt":"2023-01-13T12:04:51","slug":"twitter-fake-crypto-scheme","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/twitter-fake-crypto-scheme\/29651\/","title":{"rendered":"„Helfen Sie mir, 700.000 US-Dollar von meinem Konto abzuheben“ \u2013 So stehlen Betr\u00fcger Kryptow\u00e4hrungen von Twitter-Nutzern"},"content":{"rendered":"

Der beste Weg, um nicht auf Betrugsmaschen hereinzufallen, ist, immer kritisch oder sogar skeptisch zu denken.<\/p>\n

Stellen Sie sich vor, Sie erhalten eine private Nachricht auf Twitter, in der Sie darum gebeten werden, Geld von einem Krypto-Wallet abzuheben \u2013 selbstverst\u00e4ndlich sind die dazu notwendigen Anmeldedaten in der Nachricht enthalten.<\/p>\n

Das einzig Richtige w\u00e4re, die Nachricht zu ignorieren. Aber was, wenn die Nachricht vielleicht doch echt ist? Was, wenn dies Ihre Chance ist, endlich reich zu werden? Lassen Sie uns gemeinsam einen Blick auf m\u00f6gliche Warnsignale werfen, zumal die Experten von Kaspersky k\u00fcrzlich<\/a> eine Spam-Kampagne dieser Art entdeckt haben.<\/p>\n

Schauen wir uns zun\u00e4chst einen Screenshot der Nachricht an:<\/p>\n

\"Tolle

Tolle Neuigkeiten. Sie sind ab sofort reich! Aber, Moment\u2026<\/p><\/div>\n

\u00a0<\/p>\n

Ein Unbekannter schickt Ihnen auf Twitter die Anmeldedaten f\u00fcr das Krypto-Konto eines gewissen Adam<\/em>, auf dem sich angeblich ein sechsstelliger Betrag befindet. Der Absender braucht offenbar Ihre Hilfe, um diesen Betrag abzuheben.<\/p>\n

\u00dcberraschenderweise werden Sie, wenn Sie die Website besuchen und die Zugangsdaten eingeben, zu einem pers\u00f6nlichen Konto weitergeleitet, auf dem sich tats\u00e4chlich der angegebene Betrag oder ein \u00e4hnlicher Betrag befindet.<\/p>\n

\"W\u00e4hrend

W\u00e4hrend des Einloggens ist Adam um stolze 90.000 US-Dollar reicher geworden.<\/p><\/div>\n

\u00a0<\/p>\n

Kritisch denken & nach Warnsignalen Ausschau halten<\/h2>\n

Beginnen wir mit den Grundlagen: Wenn Sie \u00fcber einige Hunderttausend Dollar, Euro etc. verf\u00fcgen w\u00fcrden, w\u00fcrden Sie einen v\u00f6llig Fremden darum bitten, Ihnen bei der Verwaltung Ihres Geldes zu helfen? Nein? Nat\u00fcrlich nicht! Niemand mit gesundem Menschenverstand w\u00fcrde das tun! Diese \u00dcberlegung allein reicht aus, um die Nachricht in den Papierkorb zu bef\u00f6rdern.<\/p>\n

Unsere Aufgabe ist es jedoch, alle m\u00f6glichen Warnsignale genauer unter die Lupe zu nehmen, also lassen Sie uns einen Grund finden, um an dieser Stelle weiterzumachen: Gehen wir davon aus, dass diverse Umst\u00e4nde einen v\u00f6llig Fremden tats\u00e4chlich dazu gezwungen haben, Hilfe bei Ihnen zu suchen. Was ist sonst noch ungew\u00f6hnlich?<\/p>\n

\"Unser

Unser Gutmensch scheint auf Social Media richtig beliebt zu sein!<\/p><\/div>\n

\u00a0<\/p>\n

Zun\u00e4chst wollen wir den anonymen Gutmenschen etwas besser kennenlernen. Sein Twitter-Account hat genau null Follower, und folgt genau so vielen anderen Konten: ein weiteres deutliches Warnsignal, denn der Sinn eines Social-Media-Kontos besteht ja gerade darin, mit anderen zu kommunizieren und ihnen zu folgen.<\/p>\n

Dar\u00fcber hinaus ist unsere Gegenpartei alles andere als kontaktfreudig: Wir haben versucht, ihr Nachrichten zu schicken, aber eine Woche lang vergeblich auf eine Antwort gewartet. Ein weiteres Alarmzeichen, das darauf hindeutet, dass es sich um ein Massen-Mailing handelt, was bedeutet, dass Dutzende, Hunderte oder sogar Tausende von Personen denselben Benutzernamen und dasselbe Passwort erhalten haben. Was glauben Sie, wie viele von ihnen bereits versucht haben, sich auf der angegebenen Seite anzumelden?<\/p>\n

Im \u00dcbrigen deuten der Benutzername und das Kennwort darauf hin, dass der Nutzer Adam hei\u00dft (das Kennwort \u201eAdam\u201c ist \u00fcbrigens alles andere als stark), w\u00e4hrend der Twitter-Nutzername, von dem die Nachricht stammt, so rein gar nichts mit einem Adam zu tun hat. Will unsere Gegenpartei uns etwa dazu bringen, ein gehijacktes Krypto-Konto zu pl\u00fcndern und uns somit zu einem kriminellen Komplizen machen? (\u00dcbrigens befindet sich auf dem angegebenen Konto in Wirklichkeit \u00fcberhaupt keine Kryptow\u00e4hrung, aber dazu sp\u00e4ter mehr).<\/p>\n

Experten werden an dieser Stelle wohl ein weiteres Warnsignal wahrnehmen \u2013 n\u00e4mlich das Leerzeichen in der URL der Website, auf der sich die Kryptow\u00e4hrung angeblich befindet. Auf diese Weise versuchen Betr\u00fcger, die Sicherheitsmechanismen des E-Mail-Kontos zu umgehen, \u00fcber das Sie \u00fcber eine neue Nachricht auf Twitter informiert werden.<\/p>\n

Wenn Sie die Website dann tats\u00e4chlich besuchen, reiht sich ein Warnsignal an das n\u00e4chste: Das Design der Seite ist simpel und lieblos, und sobald Sie Google nach der Domain fragen, erhalten Sie unz\u00e4hlige Ergebnisse \u00fcber Betrugsf\u00e4lle. Ein echte, wenn auch wenig bekannte Krypto-B\u00f6rse w\u00fcrde sicherlich einige Bewertungen in den Medien oder in Foren haben. Diese hat keine, was geradezu \u201eFake\u201c schreit.<\/p>\n

Bezahlen f\u00fcr das Abheben von Kryptow\u00e4hrungen<\/h2>\n

Tats\u00e4chlich ist f\u00fcr die Abhebung von Geldern au\u00dferhalb der Plattform ein weiteres Passwort erforderlich: ein sogenannter Trade Key, den uns allerdings niemand gegeben hat. Es ist jedoch m\u00f6glich, Geld innerhalb der Plattform selbst zu \u00fcberweisen. Dazu muss man ein neues Konto mit VIP-Status erstellen und es mit Adams Geld best\u00fccken. Und wenn das erledigt ist, k\u00f6nnen wir das Geld theoretisch ohne Probleme abheben, da wir nun \u00fcber alle erforderlichen Passw\u00f6rter verf\u00fcgen, nicht wahr?<\/p>\n

\"VIP

VIP aka Very Idiotic Person<\/p><\/div>\n

\u00a0<\/p>\n

Um den geforderten VIP-Status zu erhalten, m\u00fcssen Sie zun\u00e4chst unter Angabe Ihrer Wallet-Daten etwas Geld auf das neue Konto einzahlen. Wenn Sie das tun, wird es aber ohnehin nichts mehr zum Abheben geben, da Ihr eigenes Wallet dank der von Ihnen freundlicherweise zur Verf\u00fcgung gestellten Anmeldeinformationen gepl\u00fcndert wird.<\/p>\n

Die Plattform selbst ist nur eine Phishing-Website, die rein gar nichts mit Kryptow\u00e4hrungen zu tun hat. In der j\u00fcngsten Kampagne haben die Betr\u00fcger mehrere solcher Seiten erstellt und Anmeldedaten an verschiedene Twitter-Konten geschickt.<\/p>\n

Was die \u201eKryptow\u00e4hrungsplattform\u201c betrifft, gibt es zwei verd\u00e4chtige Anzeichen. Erstens werden Kryptow\u00e4hrungen niemals mit der Methode \u201eGeben Sie uns Ihre Wallet-Daten\u201c transferiert; stattdessen erhalten Sie<\/em> eine Zahlungsadresse, an die Sie<\/em> den gew\u00fcnschten Betrag \u00fcber das Interface Ihres Wallets senden k\u00f6nnen. Zweitens w\u00fcrde keine Finanzplattform von Ihnen verlangen, Geldmittel von Dritten f\u00fcr den Umgang mit bereits auf ihr befindlichen Geldern zu verwenden. Realistisch ist das Erheben einer \u00dcberweisungsgeb\u00fchr, aber eine Zahlung mit einer Karte zu verlangen, um Geld von einer anderen abzuheben? Das klingt mehr als seltsam.<\/p>\n

Abgesehen davon ist auch diese Seite, wie ein Gro\u00dfteil aller Phishing-Seiten, von schlechtem Englisch und einem ungl\u00fccklichen Layout geplagt.<\/p>\n

So umgehen Sie Phishing-Versuche<\/h2>\n

Um Betr\u00fcgern nicht zum Opfer zu fallen, m\u00fcssen Sie ihre Arbeits- und Denkweise verstehen, und in der Lage sein, alle Ungereimtheiten zu erkennen. Aus diesem Grund haben wir alle Warnzeichen der oben geschilderten Krypto-Betrugsmasche f\u00fcr Sie identifiziert.<\/p>\n

\n

Fragen, die Sie sich bei der Konfrontation mit einem attraktiven Angebot stellen sollten:<\/h3>\n