Aave-Vermögensrückgewinnungsbetrug

Cybersicherheitsforscher haben kürzlich eine betrügerische Website unter claiming-campaign.com entdeckt, die sich als die legitime dezentrale Finanzplattform Aave ausgibt. Die Seite behauptet fälschlicherweise, dass Nutzer, die von einem angeblichen „Aave-Angriff“ betroffen sind, verlorene Vermögenswerte durch die Verknüpfung ihrer Kryptowährungs-Wallets zurückerhalten können. Tatsächlich handelt es sich bei der Website um einen Krypto-Drainer, der darauf ausgelegt ist, digitale Vermögenswerte von Opfern zu stehlen.

Dieser Betrug steht in keiner Verbindung zur legitimen Aave-Plattform oder anderen vertrauenswürdigen Unternehmen, Organisationen oder Blockchain-Unternehmen und wird von diesen weder unterstützt noch empfohlen. Die gesamte Geschichte der angeblichen Wiederherstellung ist frei erfunden, um Nutzer zur Preisgabe des Zugangs zu ihren Wallets zu verleiten.

So funktioniert die gefälschte Aave-Wiederherstellungsseite

Die betrügerische Webseite imitiert das Erscheinungsbild und den Stil der echten Aave-Benutzeroberfläche, um überzeugend zu wirken. Besuchern wird eine Meldung angezeigt, die behauptet, dass ein „Aave-Wiederherstellungsfenster“ für Nutzer geöffnet wurde, die angeblich von einem Sicherheitsvorfall betroffen sind. Die Webseite fordert die Nutzer auf, auf den Button „Jetzt anfordern“ zu klicken, um ihre Guthaben zurückzuerhalten.

Es gibt keine legitime Wiederherstellungskampagne, und es wurde auch keine offizielle Erklärung abgegeben, die solche Behauptungen stützt.

Nach dem Klicken auf den Button werden Nutzer aufgefordert, Kryptowährungs-Wallets wie MetaMask, Trust Wallet, WalletConnect, OKX Wallet, Bybit Wallet und Hunderte weitere zu verbinden. Sobald eine Wallet verbunden und die angeforderte Transaktion genehmigt ist, aktiviert sich der Schadmechanismus und beginnt, Kryptowährung direkt an Wallets zu überweisen, die von den Betrügern kontrolliert werden.

Da Blockchain-Transaktionen unumkehrbar sind, können Opfer gestohlene Gelder in der Regel nicht zurückerhalten, nachdem die Überweisung abgeschlossen ist.

Warum Krypto-Drainer-Betrug so gefährlich ist

Krypto-Drainer-Operationen sind im dezentralen Finanzwesen (DeFi) immer häufiger anzutreffen, da sie Vertrauen, Dringlichkeit und visuelle Täuschung anstelle technischer Schwachstellen ausnutzen. Anstatt Wallets direkt zu hacken, verleiten Angreifer Nutzer dazu, selbst schädliche Transaktionen zu autorisieren.

Mehrere Faktoren machen diese Betrügereien besonders schädlich:

• Die gefälschten Plattformen ähneln oft sehr legitimen DeFi-Websites.
• Wallet-Genehmigungen können für unerfahrene Nutzer routinemäßig erscheinen.
• Kryptowährungstransfers können in der Regel nicht rückgängig gemacht werden.
• Gestohlene Vermögenswerte werden schnell über mehrere Wallets transferiert, um die Nachverfolgung zu verschleiern.

Selbst vorsichtige Nutzer können getäuscht werden, wenn betrügerische Seiten vertrauenswürdige Projekte überzeugend imitieren.

Gängige Verbreitungsmethoden von Betrügern

Die Drahtzieher betrügerischer DeFi-Kampagnen nutzen verschiedene Kanäle, um Opfer anzulocken und ihre Reichweite zu erhöhen. Social Engineering spielt dabei eine wichtige Rolle.

Zu den gebräuchlichsten Vertriebsmethoden gehören:

• Gekaperte oder gefälschte Konten auf Twitter, die betrügerische Spendenkampagnen bewerben
• Schädliche Werbung auf Torrent-Portalen, illegalen Streaming-Seiten und anderen unseriösen Seiten
• Phishing-E-Mails mit Links zu gefälschten DeFi-Websites
• Kompromittierte, legitime Webseiten leiten Besucher auf Betrugsseiten um.
• Missbrauch von Push-Benachrichtigungen durch verdächtige Websites, die irreführende Warnmeldungen versenden
• Von Adware erzeugte Pop-ups, die gefälschte Kryptowährungsprämien oder Entschädigungsansprüche bewerben.

Diese Taktiken zielen darauf ab, Dringlichkeit zu erzeugen und die Nutzer unter Druck zu setzen, zu handeln, bevor sie die Rechtmäßigkeit des Angebots überprüfen.

Erkennen und Vermeiden betrügerischer Rückforderungskampagnen

Nutzer sollten äußerste Vorsicht walten lassen, wenn eine Kryptowährungsplattform unerwartet Entschädigungen, Rückerstattungen oder Wiederherstellungsdienste anbietet. Betrügerische Kampagnen nutzen häufig emotionale Auslöser wie Panik, Verlustangst oder Dringlichkeit aus.

Bevor eine Wallet mit einer Plattform verbunden wird, sollten stets einige Vorsichtsmaßnahmen getroffen werden:

• Prüfen Sie den Domainnamen sorgfältig und stellen Sie sicher, dass er exakt mit der offiziellen Projektwebsite übereinstimmt. Im Fall von Aave ist die offizielle Plattform ausschließlich über die offizielle Website von Aave erreichbar. Unerwartete Angebote zur Datenwiederherstellung, insbesondere solche, die über Social-Media-Beiträge oder unaufgeforderte Nachrichten beworben werden, sollten Sie als höchst verdächtig einstufen, bis sie unabhängig über offizielle Kommunikationskanäle bestätigt wurden.

Nutzer sollten Transaktionsgenehmigungsanfragen sorgfältig prüfen. Fordert eine Website weitreichende Token-Berechtigungen oder ungewöhnlichen Wallet-Zugriff an, sollte die Transaktion umgehend abgelehnt werden.

Abschlussbewertung

claiming-campaign.com ist eine betrügerische Webseite, die sich als Aave ausgibt und Nutzer unter dem Vorwand der Vermögenswiederherstellung dazu verleitet, ihre Wallets zu verknüpfen. Die Behauptungen der Webseite über einen angeblichen Aave-Angriff und ein Entschädigungsprogramm sind frei erfunden.

Sobald ein Opfer die betrügerische Wallet-Transaktion bestätigt, überweist der eingebettete Krypto-Drainer die Gelder direkt an die vom Angreifer kontrollierten Wallets, was häufig zu dauerhaften finanziellen Verlusten führt. Wachsamkeit, die Überprüfung offizieller Domains und Misstrauen gegenüber unaufgeforderten Wiederherstellungsangeboten sind daher weiterhin entscheidende Schutzmaßnahmen gegen diese immer raffinierteren DeFi-Betrügereien.