Neue Betrugsmasche im Kryptobereich: Scammer nutzen Seed-Phrasen als Falle

MOSKAU / MÜNCHEN (IT BOLTWISE) – In der Welt der Kryptowährungen sind Betrügereien keine Seltenheit, doch eine neue Masche sorgt für Aufsehen. Betrüger geben sich als unerfahrene Krypto-Nutzer aus und veröffentlichen Seed-Phrasen von vermeintlich gut gefüllten Wallets online. Diese Strategie zielt darauf ab, andere Diebe in eine Falle zu locken, um letztlich selbst von ihnen zu stehlen.

In der digitalen Welt der Kryptowährungen sind Betrügereien allgegenwärtig, doch eine neue Masche hat das Potenzial, selbst die gerissensten Diebe zu überlisten. Betrüger geben sich als unerfahrene Krypto-Nutzer aus und veröffentlichen die Seed-Phrasen von Wallets, die angeblich mit Geldern gefüllt sind. Diese Strategie ist eine raffinierte Falle: Wenn andere versuchen, auf das Wallet zuzugreifen, um die Gelder zu stehlen, nutzen die Betrüger den Versuch aus, um stattdessen Krypto von den Dieben zu stehlen.

Wie der Analyst Mikhail Sytnik von der Cybersicherheitsfirma Kaspersky in einem Blogbeitrag berichtet, posten die Betrüger die Seed-Phrasen in den Kommentaren von YouTube-Videos, die sich mit Finanzthemen befassen. Diese Kommentare stammen von neu erstellten Konten und enthalten Fragen, wie man Tether USDT von einem Krypto-Wallet auf ein anderes überträgt, wobei die Seed-Phrase geteilt wird. Das von Sytnik entdeckte Wallet enthielt etwa 8.000 USDT im Tron-Netzwerk als Köder.

Um die USDT zu bewegen, müsste ein Dieb zunächst eine kleine Menge des nativen Tokens der Blockchain, Tron TRX, an das Köder-Wallet senden, um die Netzwerkgebühren zu bezahlen. Sobald der Möchtegern-Dieb TRX an das Köder-Wallet überweist, wird dieser TRX sofort an ein anderes Wallet gesendet, das von den Betrügern kontrolliert wird. Das Köder-Wallet ist als Multisignatur-Wallet eingerichtet, das mehrere Genehmigungen für ausgehende Transaktionen erfordert.

Sytnik erklärt: “Um ausgehende Transaktionen in solchen Wallets zu autorisieren, ist die Zustimmung von zwei oder mehr Personen erforderlich. Daher wird das Übertragen von USDT auf ein persönliches Wallet nicht funktionieren, selbst nach Zahlung der ‘Provision’.” In diesem Szenario agieren die Betrüger wie digitale Robin Hoods, da das Schema in erster Linie auf andere krumme Individuen abzielt.

Der Forscher rät dringend davon ab, zu versuchen, auf die Krypto-Wallets anderer Personen zuzugreifen, selbst wenn die Seed-Phrase bereitgestellt wird, und warnt vor den Behauptungen von Fremden im Internet über Kryptowährungen. Diese Art von Betrug, bei dem Betrüger versuchen, andere Betrüger zu betrügen, ist im Kryptobereich nicht neu.

Bereits im Juli enthüllte Kaspersky einen ausgeklügelteren Betrug, der gierige Individuen ins Visier nahm. Dabei wurden sie auf Telegram mit Links geködert, die zu legitimen Krypto-Börsen führten, und Fallen, die als exponierte Dateien getarnt waren, die ausgenutzt werden konnten. Dieser längere Betrug zielte darauf ab, Malware zu installieren, um potenziell viel mehr Daten und Vermögenswerte vom Computer des Opfers zu stehlen.