Krypto-Nutzer verliert Lebensersparnisse durch Phishing
Ein Krypto-Nutzer berichtet, dass er seine Lebensersparnisse verloren hat, nachdem ein gesponsertes Google-Ergebnis, das Trezor imitierte, ihn auf eine Phishing-Website leitete. Der als David identifizierte Nutzer, der unter dem Account auf X postet, gab am 7. August an, dass er seine Lebensersparnisse verloren habe, nachdem er bei Google nach „Trezor Wallet“ gesucht hatte.
„Hey, ich habe gerade meine Lebensersparnisse verloren. Das oberste gesponserte Google-Ergebnis für ‚Trezor Wallet‘ ist eine Phishing-Seite! Die Betrugsseite saugt Millionen ab. Die Ernteadresse sitzt derzeit bei: bc1qrz33mr7tx8wrpcs2pxrvv83hqwpm907s9shkz4. Ich habe gerade meine Lebensersparnisse verloren!“
Das gesponserte Ergebnis soll ihn auf eine Seite geleitet haben, die auf Google Sites gehostet wurde und den Hardware-Wallet-Anbieter imitierte. David teilte mit, dass die Phishing-Operation Gelder über eine Adresse sammelte, die er mit den On-Chain-Ermittlern ZachXBT und CertiK teilte. Er behauptete auch, die Adresse sauge „Millionen ab“. Der Wert von Davids Verlust, der Gesamtbetrag, der angeblich von anderen Nutzern gestohlen wurde, sowie die Verbindung der Adresse zur Phishing-Website waren zum Zeitpunkt der Veröffentlichung nicht unabhängig verifiziert.
Risiken von Wallet-Wiederherstellungsphrasen
Eine Wallet-Wiederherstellungsphrase gibt ihrem Inhaber die Kontrolle über die zugehörige Kryptowährung. Wenn ein Opfer die Phrase auf einer betrügerischen Website eingibt, kann ein Angreifer die Wallet auf einem anderen Gerät wiederherstellen und deren Vermögenswerte ohne Zugriff auf die ursprüngliche Hardware-Wallet übertragen. Blockchain-Transaktionen sind im Allgemeinen irreversibel, was den Opfern nach der Übertragung der Gelder nur wenige Optionen lässt.
Trezor gab Stunden nach Davids Veröffentlichung eine umfassendere Warnung heraus und berichtete von einem Anstieg von Phishing-Websites, die das Unternehmen imitieren. Der Hardware-Wallet-Anbieter erklärte, dass einige der betrügerischen Websites in gesponserten Suchergebnissen erschienen und sehr überzeugend aussehen könnten. Er warnte, dass die Eingabe eines Wallet-Backups auf einer dieser Seiten zu gestohlenen Geldern führen könnte.
„Geben Sie niemals Ihr Wallet-Backup auf einer Website ein oder teilen Sie es mit jemandem“, sagte Trezor in seinem X-Post vom 7. August.
Trezor forderte die Kunden auch auf, nicht davon auszugehen, dass ein gesponsertes Suchergebnis legitim ist. Nutzer sollten sicherstellen, dass sie die offizielle Website des Unternehmens besuchen, bevor sie Trezor Suite herunterladen oder Informationen zu ihren Wallets eingeben. Der Post des Unternehmens bestätigte nicht Davids Verlust, identifizierte die Betreiber der gemeldeten Phishing-Seite oder schätzte, wie viel die Kampagne möglicherweise gestohlen hat.
Wachsende Bedrohung durch Phishing-Kampagnen
Gesponserte Suchergebnisse sind zu einem wiederholten Übertragungsweg für Krypto-Phishing-Kampagnen geworden. Angreifer kaufen Anzeigen, die mit Wallet-, Exchange- und DeFi-Suchbegriffen verbunden sind, wodurch betrügerische Seiten über legitimen Websites erscheinen können. Wie zuvor von crypto.news berichtet, halfen gefälschte Uniswap-Anzeigen, die über die Google-Suche beworben wurden, Betrügern, mindestens 400.000 Dollar von mehreren Nutzern im Mai zu stehlen.
Daten der Security Alliance, die in diesem Bericht zitiert wurden, verbanden bösartige Google-Anzeigen mit etwa 1,27 Millionen Dollar an Verlusten zwischen dem 13. und 30. März. Die Organisation gab an, im vergangenen Jahr mehr als 356 bösartige Werbelinks blockiert zu haben.
Die gemeldete Trezor-Seite, die auf Google Sites gehostet wird, spiegelt auch eine Taktik wider, bei der Angreifer vertrauenswürdige Online-Dienste nutzen, um betrügerische Seiten sicherer erscheinen zu lassen. Google erkannte in einem Betrugsratgeber im Juni an, dass Betrüger angesehene Cloud-Plattformen missbrauchten, um Phishing-Inhalte zu hosten und Sicherheitsfilter zu umgehen.
Die fortgesetzte Nutzung von Googles Werbe- und Hosting-Infrastruktur macht die Bedrohung für US-Kryptowährungsinhaber relevant, die auf Suchergebnisse angewiesen sind, um auf Wallet-Dienste zuzugreifen. Zum Zeitpunkt der Veröffentlichung hatte keine US-Regulierungsbehörde oder Strafverfolgungsbehörde öffentlich eine Untersuchung zu Davids gemeldetem Verlust angekündigt.
Crypto.news berichtete im Februar, dass Betrüger gefälschte Trezor- und Ledger-Briefe mit QR-Codes versandten, die mit Phishing-Websites verbunden waren. Diese Seiten forderten 12-, 20- oder 24-Wort-Wiederherstellungsphrasen unter dem Vorwand, die Wallet-Eigentümerschaft zu überprüfen. Obwohl sich die Zustellmethode unterschied, basierte die Kampagne auch auf der Imitation eines vertrauenswürdigen Hardware-Wallet-Anbieters und überzeugte die Nutzer, ihre Backups offenzulegen.
Trezor rät den Kunden, die offizielle Website zu bookmarken und Trezor Suite nur über verifizierte Unternehmenskanäle zu beziehen. Jeder, der eine Wiederherstellungsphrase auf einer verdächtigen Seite eingegeben hat, sollte die Wallet als kompromittiert betrachten und alle verbleibenden Vermögenswerte auf eine neue Wallet übertragen, die mit einem frischen Backup erstellt wurde.
