Krypto-Betrug im Web3, insbesondere der "Fake Safeguard"-Betrug auf Telegram, nimmt stark zu und zielt durch gefälschte Verifizierungen und KOL-Imitationen auf den Diebstahl von Konten und die Installation von Schadsoftware ab. SlowMist warnt vor diesen Methoden und empfiehlt Nutzern bei Infektion sofortige Maßnahmen wie Geldtransfer, Passwortänderungen und Aktivierung der Zwei-Faktor-Authentifizierung.
Die Bedrohung durch Krypto-Betrug im Web3-Bereich nimmt zu, wie verschiedene Quellen berichten. Blockchainreporter.net weist auf die Warnungen der Blockchain-Sicherheitsplattform SlowMist vor zunehmenden Telegram-Scams hin, insbesondere vor dem sogenannten "Fake Safeguard"-Betrug. Dieser zielt sowohl auf unerfahrene als auch auf erfahrene Krypto-Nutzer ab und hat den Diebstahl von Telegram-Konten und die Installation von Malware auf den Rechnern der Opfer zum Ziel.
SlowMist hat über seinen X-Account detaillierte Hinweise veröffentlicht, um Nutzer vor diesen Angriffen zu schützen. Der "Fake Safeguard"-Betrug nutzt die Unerfahrenheit vieler Telegram-Nutzer aus. Zwei Hauptmethoden werden von den Betrügern angewandt: der Diebstahl von Telegram-Konten und die Installation von Schadsoftware.
Ein Beispiel ist die Ausnutzung des FOMO-Effekts (Fear of Missing Out) bei Token-Airdrops. Betrüger erstellen gefälschte Telegram-Konten und fordern die Nutzer zu einer angeblichen Verifizierung auf. Ein Klick auf "Zur Verifizierung tippen" leitet die Opfer zu einem gefälschten Safeguard-Bot weiter. Nach einem weiteren Klick meldet der Bot einen Fehler und bietet eine manuelle Verifizierung an. Die dabei angezeigten Anweisungen führen dazu, dass der Nutzer unwissentlich bösartigen Code in seine Zwischenablage kopiert und seinen Computer infiziert.
Eine weitere Masche ist die Imitation von Key Opinion Leaders (KOLs) und der Einsatz gefälschter Bots, um Nutzer zur Ausführung von schädlichen Befehlen in Powershell zu verleiten. Gefälschte X-Konten mit Telegram-Links in den Kommentaren locken Opfer in Telegram-Gruppen, die vermeintliche Investitionsmöglichkeiten anbieten. Dort werden die Opfer dann zu den oben beschriebenen Schritten verleitet und infizieren so ihre Computer.
Die zunehmende Bedrohung durch Blockchain-Scams und die Notwendigkeit wirksamer Gegenmaßnahmen werden auch in "Blockchain and Trustworthy Systems" von Springer Professional thematisiert. Die Bedeutung von Aufklärung und Forschung im Bereich der Betrugserkennung wird hervorgehoben. Ähnlich beschreibt "ScamRadar: Identifying Blockchain Scams When They are Promoting" die zunehmende Nutzung von Social-Media-Plattformen wie Telegram und Twitter durch Betrüger zur Bewerbung ihrer betrügerischen Projekte.
SlowMist empfiehlt Nutzern im Falle einer Infektion, umgehend Gelder von ihren Wallets abzuheben, Passwörter zu ändern und die Zwei-Faktor-Authentifizierung für alle Browser und Konten zu aktivieren. Auch die Zugangsdaten für alle anderen Konten auf dem betroffenen Computer, einschließlich Telegram, sollten geändert werden. Durch die Aufklärung über den "Fake Safeguard"-Betrug will SlowMist den Schutz der Nutzer stärken. Cryptotvplus unterstreicht die Bedeutung von Social-Listening-Diensten, um Trends und Stimmungen in der Krypto-Community zu verfolgen und frühzeitig vor potenziellen Betrügereien gewarnt zu sein.
Quellen: