Stacks (STX) Wahlbelohnungsbetrug

Cybersicherheitsforscher haben kürzlich eine betrügerische Website unter der Domain proposal-stacks.co entdeckt. Die Seite gibt sich als die offizielle Stacks-Plattform aus und wirbt fälschlicherweise mit einer Abstimmungsaktion, die mit der Kryptowährung $STX verknüpft ist. Die Website steht in keiner Verbindung zu seriösen Unternehmen, Organisationen oder offiziellen Stacks-Einrichtungen. Ihr eigentliches Ziel ist es, ahnungslosen Nutzern Kryptowährung durch einen Mechanismus zur vollständigen Entnahme ihrer Wallets zu stehlen.

Ein gefälschtes Prämienprogramm, getarnt als offizielle Initiative

Die Betrugsseite imitiert täuschend echt das Erscheinungsbild der offiziellen Stacks-Website und kopiert deren Branding-Elemente wie Logos, Layout und Farbschema. Besuchern wird mitgeteilt, dass angeblich eine Sonderabstimmung zur Festlegung des „$STX Rewards Date“ stattfindet. Laut den betrügerischen Behauptungen erhalten Nutzer, die an der Abstimmung teilnehmen, nach dem Start Bonus-STX-Token.

Diese Versprechen sind frei erfunden. Auf der betrügerischen Domain gibt es weder eine offizielle Abstimmungskampagne noch eine Belohnungsverteilung im Zusammenhang mit dem Stacks-Projekt. Die Fälschung dient einzig und allein dazu, ein falsches Gefühl von Legitimität und Dringlichkeit zu erzeugen.

Das Stacks-Ökosystem fungiert als Bitcoin-Layer-2-Blockchain, die es dezentralen Anwendungen und Smart Contracts ermöglicht, auf Bitcoin aufzubauen. Der native Token STX wird für die Netzwerkteilnahme, Transaktionsgebühren und das „Stacking“-Belohnungssystem der Plattform verwendet. Dieses ermöglicht Token-Inhabern, Bitcoin-Belohnungen zu verdienen, indem sie STX im Netzwerk sperren.

Wie der Kryptowährungs-Drainer funktioniert

Der Betrug wird gefährlich, sobald Nutzer auf den Button „JETZT ABSTIMMEN“ auf der gefälschten Seite klicken. Die Opfer werden aufgefordert, ihre Kryptowährungs-Wallets zu verknüpfen – ein Schritt, der als notwendige Voraussetzung für die Teilnahme am angeblichen Wahlprogramm dargestellt wird.

Nach der Genehmigung der Wallet-Verbindung aktiviert die Website einen Kryptowährungs-Drainer. Dieses Schadprogramm ist darauf ausgelegt, digitale Vermögenswerte automatisch von der Wallet des Opfers auf Adressen zu transferieren, die von Cyberkriminellen kontrolliert werden. In vielen Fällen erfolgt der Transfer sofort und ohne weitere Bestätigung durch das Opfer.

Da Blockchain-Transaktionen unumkehrbar sind, lassen sich gestohlene Gelder in der Regel nicht wiedererlangen. Sobald die Vermögenswerte aus der kompromittierten Wallet transferiert wurden, verlieren die Opfer endgültig die Kontrolle über ihre Kryptowährungsbestände.

Warum diese Betrügereien immer wieder erfolgreich sind

Betrügerische Kryptowährungskampagnen nutzen häufig die Popularität und den guten Ruf bekannter Blockchain-Projekte aus. Cyberkriminelle erstellen nahezu identische Kopien offizieller Webseiten, um Nutzer zu täuschen und ihnen vorzugaukeln, die Angebote seien echt. Gefälschte Token-Aktionen, Staking-Boni, Belohnungsprogramme und Abstimmungen über Governance-Strukturen gehören zu den gängigsten Taktiken dieser Operationen.

Betrüger verbreiten Links zu diesen schädlichen Seiten häufig über gehackte oder gefälschte Social-Media-Konten auf Plattformen wie X und Facebook. Gefälschte Konten geben sich mitunter als Kryptowährungsprojekte, Influencer, Entwickler oder offizielle Support-Teams aus, um glaubwürdiger zu wirken.

Nutzer können diesen Betrugsmaschen auch auf folgenden Wegen begegnen:

• Irreführende Werbung und Pop-ups auf unsicheren Websites
• Phishing-E-Mails, bösartige Direktnachrichten und irreführende Push-Benachrichtigungen
• Betrügerische Werbenetzwerke, die mit Torrent-Portalen oder illegalen Streaming-Seiten in Verbindung stehen
• Adware-Infektionen, die Browser auf betrügerische Kryptowährungsseiten umleiten

Warnsignale, die nicht ignoriert werden sollten

Verschiedene Indikatoren können helfen, betrügerische Webseiten mit Kryptowährungsprämien zu erkennen, bevor Schaden entsteht. Verdächtige Domains, die sich geringfügig von offiziellen Projektwebseiten unterscheiden, sind ein deutliches Warnsignal. Auch unrealistische Prämienversprechen, kurzfristige Teilnahmefristen und unerwünschte Werbe-E-Mails sollten mit Vorsicht behandelt werden.

Nutzer sollten Ankündigungen stets über die offiziellen Projektkanäle überprüfen, bevor sie eine Wallet verbinden oder eine Blockchain-Transaktion genehmigen. Selbst eine professionell gestaltete Seite kann schädlich sein, wenn sie von einer inoffiziellen Domain betrieben wird.

Schutz von Kryptowährungs-Wallets vor Drainer-Angriffen

Um das Risiko, Opfer von Kryptowährungsbetrug zu werden, zu minimieren, sollten Nutzer Website-URLs sorgfältig prüfen, verdächtige Werbekampagnen meiden und ihre Wallets niemals mit nicht verifizierten Plattformen verbinden. Sicherheitsbewusste Nutzer profitieren zudem von Browserschutz, zuverlässigen Antivirenprogrammen und dedizierten Wallets für wertvolle Kryptowährungen.

Am sichersten ist es, davon auszugehen, dass jede unerwartete Token-Belohnung, jede Abstimmung im Governance-Bereich oder jede Werbeaktion betrügerisch sein könnte, bis sie unabhängig durch offizielle Quellen verifiziert wurde.