Cyberkriminelle nutzen eine raffinierte Kombination aus Social Engineering und gefälschten Telegram-Verifizierungsbots, um Kryptowallets zu plündern. Diese neue Taktik, bei der Malware in Computersysteme eingeschleust wird, wurde vom Blockchain-Sicherheitsunternehmen Scam Sniffer entdeckt. Das Unternehmen veröffentlichte dazu am 10. Dezember einen Bericht.
Laut Scam Sniffer erstellen Betrüger gefälschte Konten auf X (ehemals Twitter), um sich als bekannte Krypto-Influencer auszugeben. Über diese Konten laden sie Nutzer ein, Telegram-Gruppen beizutreten, in denen exklusive Anlagetipps beworben werden. Innerhalb dieser Gruppen werden die Teilnehmer aufgefordert, sich über einen sogenannten „OfficiaISafeguardBot“ zu verifizieren. Dieser gefälschte Bot erzeugt durch kurze Verifizierungszeitlimits ein Gefühl der Dringlichkeit und installiert schädlichen PowerShell-Code. Dieser Code lädt Malware herunter und aktiviert sie, wodurch Systeme kompromittiert werden und private Schlüssel von Kryptowallets gestohlen werden.
Das Sicherheitsunternehmen berichtet von mehreren Fällen, in denen diese Malware erfolgreich eingesetzt wurde, um Kryptowallets zu leeren. „Auch wenn wir derzeit keine weiteren vergleichbaren Bots identifiziert haben, ist klar, dass sich Betrüger leicht als legitime Dienste ausgeben können“, so Scam Sniffer.
Scam Sniffer betont, dass diese Betrugsmethode ein Zeichen für die rasante Weiterentwicklung der Cyberkriminalität ist. Betrüger wenden sich einem sogenannten „Scam-as-a-Service“-Modell zu, bei dem fortschrittliche Tools entwickelt und an andere Kriminelle vermietet werden. Diese Infrastruktur ermöglicht es, Nutzer in großem Umfang zu täuschen und Kryptowährungen zu stehlen.
Das Sicherheitsunternehmen hat außerdem einen Anstieg der Anzahl gefälschter Konten auf X festgestellt. Das Überwachungssystem von Scam Sniffer identifizierte in diesem Monat durchschnittlich 300 Fake-Accounts pro Tag, ein deutlicher Anstieg im Vergleich zu den 160 pro Tag im November. Mindestens zwei Opfer haben zusammen mehr als drei Millionen Dollar verloren, indem sie auf schädliche Links klickten und Transaktionen über diese Fake-Accounts autorisierten.
Cado Security Labs warnt zudem vor ähnlichen Angriffen. Sie berichten von einer gezielten Kampagne, bei der gefälschte Meeting-Apps eingesetzt werden, um Anmeldedaten und Kryptowallets zu stehlen. Die Web3-Sicherheitsplattform Cyvers prognostiziert einen Anstieg von Phishing-Angriffen im Dezember, da Cyberkriminelle versuchen, von der Zunahme an Online-Transaktionen während der Feiertage zu profitieren.
Nutzer werden dazu aufgerufen, besonders vorsichtig zu sein, verdächtige Links zu meiden und Verifizierungsanfragen sorgfältig zu prüfen. Diese Maßnahmen können helfen, Opfer dieser immer raffinierteren Formen von Cyberkriminalität zu vermeiden.
Im ersten Quartal 2026 haben Kryptohacker digitale Währungen im Wert von über 168,6 Millionen Dollar gestohlen.
Die Anzahl der Cryptohacks ist im März 2026 stark gestiegen, mit Gesamtverlusten von über 52 Millionen Dollar.
DeFi-Plattform Drift auf Solana wurde um 285 Millionen Dollar in Krypto erleichtert. Es könnte einer der größten Hacks aller Zeiten sein.
XRP fällt mit Kryptomarkt nach Trump-Rede. KI-Modelle prognostizieren weitere Schwäche, während wichtige Unterstützung bei 1,30 Dollar unter Druck steht.
Der XRP-Kurs zeigt ein mehrjähriges Muster, das 2017 zu einer starken Rally führte. Analyst Dark Defender setzt nun ein Kursziel von 18 Dollar.
Mehr als die Hälfte der XRP-Transaktionen sind Zahlungen, was auf eine zunehmende Akzeptanz und möglicherweise positiven Einfluss auf den Kurs von XRP hinweist.
