Betrug mit gefälschter Multichain-Website

Mit der Weiterentwicklung des Internets entwickeln sich auch die Taktiken der Betrüger weiter. Da gefälschte Websites immer raffinierter und betrügerischer werden, ist es für Nutzer unerlässlich, bei der Interaktion mit Online-Plattformen, insbesondere mit sensiblen Daten oder Finanzanlagen, vorsichtig zu sein. Ein wachsendes Problemfeld ist der Kryptowährungssektor, wo Betrügereien immer raffinierter werden. Eine solche Bedrohung ist der Fake-Multichain-Website-Betrug, ein kalkulierter Trick, der darauf abzielt, digitale Geldbörsen zu leeren, indem er einen legitimen Kryptodienst imitiert.

Den Betrug entlarven: Eine getarnte gefälschte Multichain-Site

Cybersicherheitsforscher entdeckten kürzlich eine betrügerische Website unter arbiusclaim.pages.dev, die sich als offizielle Multichain-Plattform ausgab. Obwohl diese Domain eine der bekannten Varianten ist, könnten ähnliche Betrügereien auf zahlreichen ähnlichen Domains auftreten. Die irreführende Website spiegelt das Design und Branding von multichain.org wider, sodass es für ungeübte Augen schwierig ist, die Fälschung von der echten zu unterscheiden.

Multichain ist weithin als kettenübergreifendes Bridging-Protokoll bekannt, das es Nutzern ermöglicht, digitale Assets, einschließlich Kryptowährungen und NFTs, zwischen verschiedenen Blockchains zu verschieben. Diese Funktion macht es zu einem bevorzugten Ziel für Identitätsdiebstahl. Auf der gefälschten Website werden Nutzer dazu verleitet, ihre Krypto-Wallets zu verbinden. Dabei wird ein versteckter Smart Contract ausgeführt, der Cyberkriminellen direkten Zugriff auf die Gelder des Opfers gewährt. Diese automatisierten Skripte, sogenannte Crypto Drainer, können Gelder ohne zusätzliche Berechtigungen abschöpfen und zielen dabei oft zunächst auf hochwertige Vermögenswerte ab.

Da Blockchain-Transaktionen unumkehrbar sind, gibt es keine Möglichkeit, die gestohlenen Gelder zurückzuholen, sobald sie in die Wallet des Angreifers transferiert wurden. Opfer erkennen oft erst, was passiert ist, wenn der Schaden bereits angerichtet ist.

Warum Kryptowährungen Betrüger anziehen

Das Kryptowährungs-Ökosystem ist zwar innovativ und leistungsstark, aber auch anfällig für Missbrauch. Mehrere Faktoren machen es zu einem Nährboden für Betrug und betrügerische Machenschaften:

Erstens sind Anonymität und Dezentralisierung zentrale Grundsätze von Krypto-Netzwerken. Diese Funktionen sprechen zwar Nutzer an, die Wert auf Privatsphäre legen, ermöglichen es Kriminellen aber auch, im Verborgenen zu agieren, ohne ihre Identität preiszugeben oder eine zentrale Genehmigung zu benötigen. Sobald Vermögenswerte gestohlen sind, wird es äußerst schwierig, sie aufzuspüren oder einzufrieren.

Die Unumkehrbarkeit von Transaktionen stellt sicher, dass eine einmal unterzeichnete und bestätigte Überweisung nicht mehr rückgängig gemacht werden kann. Diese Endgültigkeit ist zwar für vertrauenslose Transaktionen wertvoll, lässt Betrugsopfern jedoch keine Möglichkeit, sich zu wehren.

Aufgrund mangelnder Regulierung und Aufsicht in vielen Bereichen der Kryptowelt haben Betrüger ein breites Spielfeld. Der fehlende Verbraucherschutz bedeutet, dass Nutzer oft auf sich allein gestellt sind, wenn sie Opfer betrügerischer Machenschaften werden.

Schließlich schafft die schnelle Akzeptanz durch Neueinsteiger, denen oft technisches Wissen fehlt, ein günstiges Umfeld für Betrug. Unerfahrene Nutzer können auf gut gestaltete Phishing-Websites, Social-Engineering-Nachrichten oder zu gute Investitionsangebote hereinfallen.

Der Crypto Drainer in Aktion: Leise, schnell und effektiv

Sobald ein Benutzer eine Wallet mit dem betrügerischen Multichain-Klon verbindet, autorisiert er unwissentlich einen bösartigen Smart Contract. Im Gegensatz zu typischem Phishing, bei dem Benutzer dazu verleitet werden, Kryptowährungen manuell zu senden, ermöglicht dieser Vertrag automatische Transaktionen und leert Wallets ohne zusätzliche Benutzereingabe.

Schlimmer noch: Einige erfahrene Entleerer werten den Inhalt des Wallets aus und priorisieren hochwertige Vermögenswerte, um den Gewinn zu maximieren. Der Angriff erfolgt heimlich und schnell und bleibt oft unbemerkt, bis das Wallet geleert ist.

Dieser Betrug basiert nicht nur auf geklonten Webseiten. Ähnliche Abschöpfungsmechanismen werden auch beworben durch:

• Popup-Anzeigen mit gefälschten Prämien oder Boni (häufig auf manipulierten legitimen Websites zu sehen)
• Social-Media-Spam: Verwendung gehackter oder imitierter Konten zur Förderung betrügerischer Links

Wie Betrüger die Nachricht verbreiten

Die Werbung für die gefälschte Multichain-Website und ähnliche Betrügereien erfolgt über verschiedene Wege. Zu den häufigsten gehören:

Malvertising : Anzeigen, die über unseriöse Werbenetzwerke bereitgestellt und häufig in legitime Seiten eingeschleust werden

Spam-Nachrichten : Einschließlich DMs, gefälschter Forenbeiträge, E-Mails und SMS-Massen, die Benutzer auffordern, Wallets zu verbinden

Typosquatting : Domänen, die echten Domänen sehr ähnlich sind (z. B. multlchain.org oder multichaiin.com)

Adware-Infektionen : Installierte Software, die Benutzer auf betrügerische Websites umleitet

Diese Taktiken zielen darauf ab, das Vertrauen, die Dringlichkeit und die Neugier der Benutzer auszunutzen. Daher ist es wichtig, URLs zu überprüfen, das Anklicken unbekannter Links zu vermeiden und eine Krypto-Wallet niemals mit nicht überprüften Plattformen zu verbinden.

Fazit: Wachsamkeit ist die erste Verteidigungslinie

Der Betrug mit der gefälschten Multichain-Website ist ein deutliches Beispiel dafür, wie irreführend und schädlich Kryptowährungsbetrug sein kann. Mit der zunehmenden Verbreitung von Blockchain-basierten Technologien nehmen auch die Bemühungen böswilliger Akteure zu, diese auszunutzen. Benutzer müssen Sicherheit an erste Stelle setzen, Plattformen sorgfältig prüfen, Links genau prüfen und Wallets nicht mit nicht vertrauenswürdigen Websites verbinden. In der sich ständig weiterentwickelnden Kryptowelt kann ein Moment der Vorsicht irreversible Verluste verhindern.