Krypto-Phishing-Betrüger nahmen im September über 10.000 Opfer ins Visier

Krypto-Phishing-Betrüger nahmen im September über 10.000 Opfer ins Visier
Rony Roy
04. Okt. 2024, 14:09 PM
  • Im September wurden 10.805 Opfern 46,69 Millionen Dollar gestohlen.
  • 88 % der Gesamtverluste im dritten Quartal waren auf Phishing-Betrug und den Missbrauch privater Schlüssel zurückzuführen.
  • Die zentralisierten Börsen WazirX und BingX erlitten im September die größten Verluste durch Hackerangriffe.

Über 10.000 Opfer verloren im September insgesamt 43 Millionen US-Dollar durch Kryptowährungs-Phishing-Betrug.

Jüngsten Daten von Scam Sniffer zufolge wurden im September bei Phishing-Angriffen insgesamt 46,69 Millionen US-Dollar von 10.805 Personen gestohlen. Das ist ein Rückgang gegenüber dem Verlust von 63 Millionen US-Dollar im August.

Allerdings ist die Zahl der Opfer gegenüber dem August (9.145) wieder gestiegen, was auf eine Zunahme des Ausmaßes der Angriffe hinweist.

Bei einem bemerkenswerten Vorfall verlor ein einzelner Benutzer 12.083 spWETH-Token, nachdem er eine böswillige Genehmigung unterzeichnet hatte, die die Kontrolle über seine Vermögenswerte an Angreifer übertrug.

Phishing-Betrug bleibt im Kryptowährungsbereich eine anhaltende Bedrohung.

Scam Sniffer stellte fest, dass Betrüger im dritten Quartal 127 Millionen US-Dollar einstrichen, indem sie monatlich rund 11.000 Benutzer ins Visier nahmen.

Zwei größere Vorfälle verursachten Schäden in Höhe von 87 Millionen US-Dollar und verdeutlichten die Risiken, denen einzelne Benutzer durch derartige Angriffe ausgesetzt sind.

Als häufigste Methode, mit der Opfer auf Phishing-Sites gelockt wurden, wurden gefälschte Konten bei X (früher Twitter) identifiziert.

Diese Konten geben sich als legitime Kryptoprojekte und -persönlichkeiten aus und verleiten Benutzer dazu, auf bösartige Links zu klicken.

Betrüger verwendeten außerdem gefälschte Google-Anzeigen. Dies war die zweithäufigste Methode, um Opfer auf Phishing-Websites zu leiten.

CertiK meldet weitere Verluste im September

Wie Invezz bereits berichtete, meldete CertiK, ein Blockchain-Analyseunternehmen, in seinem Q3-Bericht sogar noch höhere Verluste durch Phishing-Angriffe.

Durch Phishing-Betrug entstand bei 65 Vorfällen ein Schaden von 343,1 Millionen US-Dollar. Damit war dieser Betrug im Quartal die schädlichste Form der Internetkriminalität.

Der Bericht von CertiK ergab auch, dass der Missbrauch privater Schlüssel die zweitbeliebteste Taktik war und bei zehn Vorfällen zu Schäden in Höhe von 324,4 Millionen US-Dollar führte.

Mit diesen beiden Taktiken gelang es den Kriminellen, 88 % der gesamten Wertverluste im dritten Quartal einzustreichen.

Insgesamt haben Cyberkriminelle im dritten Quartal bei 155 Sicherheitsverletzungen 753,1 Millionen US-Dollar gestohlen, was einem Anstieg des Wertverlusts um 9,5 % gegenüber dem Vorquartal entspricht.

Ethereum erwies sich als die am häufigsten angegriffene Blockchain; bei 86 Vorfällen wurden 387,9 Millionen US-Dollar von Ethereum-basierten Plattformen gestohlen.

Kryptowährungsbetrug ist mit der Zeit immer raffinierter geworden.

Angreifer verwenden häufig gefälschte Websites, gefälschte Airdrops und bösartige Anwendungen, um Benutzer zum Unterzeichnen bösartiger Transaktionen zu verleiten.

Im Juli wurde die Website der dezentralen Kreditplattform Compound Finance von Angreifern gekapert, die die Benutzer auf eine Phishing-Site umleiteten.

Hacks verschärfen das Problem

Neben Phishing-Angriffen ist in den letzten Monaten auch die Zahl der Hackerangriffe auf Unternehmen, die sich mit Kryptowährungen befassen, stark angestiegen.

Laut einem Bericht des Blockchain-Forensikunternehmens PeckShield gingen im September über 120 Millionen Dollar durch Hackerangriffe verloren.

Die größten Verluste verzeichneten die zentralisierten Krypto-Börsen. Auf die in Indien ansässige WazirX und die in Indonesien ansässige BingX entfielen 61,76 % der gesamten in diesem Monat verlorenen Gelder.

Da Krypto-Betrug immer weiter fortschreitet und ausgefeilter wird, müssen Benutzer wachsam bleiben und zusätzliche Vorsichtsmaßnahmen ergreifen, um ihr Vermögen zu schützen.

Von Phishing-Links bis hin zu bösartigen Apps ändern sich die Taktiken der Angreifer ständig. Daher ist es für Benutzer unerlässlich, jede Transaktion und Interaktion doppelt zu überprüfen.