Tonkeeper Airdrop-Betrug

Cybersicherheitsexperten haben ton-keeper.pages.dev als betrügerische Website identifiziert, die sich als die offizielle Tonkeeper-Kryptowährungs-Wallet ausgibt und eine gefälschte Airdrop-Kampagne bewirbt. Die Website steht in keiner Verbindung zu Tonkeeper oder einem anderen seriösen Unternehmen, einer Organisation oder Institution. Sie wurde ausschließlich erstellt, um Kryptowährungsnutzer zur Preisgabe ihrer digitalen Vermögenswerte zu verleiten.

Die offizielle Tonkeeper-Plattform ist eine Self-Custody-Wallet für die TON-Blockchain, mit der Nutzer TON und andere TON-basierte Assets speichern, kaufen, empfangen und ausgeben können. Die Betrugsseite nutzt die Popularität und den guten Ruf dieser Wallet aus, indem sie deren Branding kopiert und sich als offizielle Werbeaktion ausgibt.

Das trügerische Versprechen kostenloser Token

Beim Besuch der betrügerischen Seite werden die Nutzer mit dem Tonkeeper-Logo und einer Aufforderung begrüßt, ihre Wallets zu verbinden, um einen angeblichen Airdrop zu erhalten. Ein prominent platzierter Button mit der Aufschrift „Wallet verbinden“ verstärkt den Eindruck, dass es sich um eine legitime Werbeaktion handelt.

Nach Auswahl des Buttons wird Besuchern eine TON Connect-Oberfläche mit einem QR-Code und einer Liste kompatibler Wallets angezeigt, darunter Tonkeeper, Wallet on Telegram, Gram Wallet, Tonhub, Bitget Wallet, Binance Wallet, OKX Wallet, Bybit Wallet, SafePal und weitere. Die Nennung bekannter Wallet-Namen soll Misstrauen mindern und Nutzer zum Fortfahren ermutigen.

Verbindung mit der Brieftasche führt zu sofortigem Diebstahl

Der sogenannte Airdrop ist lediglich ein Köder. Sobald ein Opfer seine Wallet verbindet, wird ein Schadprogramm aktiviert, das Kryptowährungen abzieht. Dieses bösartige Tool ist darauf ausgelegt, digitale Vermögenswerte von der Wallet des Opfers auf Adressen zu transferieren, die von den Betrügern kontrolliert werden.

Der Vorgang läuft oft innerhalb von Sekunden ab und erfordert in der Regel keine weitere Interaktion seitens des Opfers. Da Blockchain-Transaktionen im Allgemeinen unumkehrbar sind, gehen gestohlene Gelder meist endgültig verloren, sodass den Opfern kaum oder gar keine Chance auf Wiedererlangung bleibt.

Warum Kryptowährungen ein Magnet für Betrüger sind

Der Kryptowährungssektor zählt weiterhin zu den attraktivsten Betätigungsfeldern für Cyberkriminelle. Mehrere Merkmale machen digitale Vermögenswerte für Betrüger besonders anziehend:

• Blockchain-Transaktionen sind in der Regel unumkehrbar, wodurch gestohlene Gelder schwer oder gar unmöglich wiederzuerlangen sind.
• Kryptowährungstransfers können schnell über Grenzen hinweg erfolgen, wobei die Möglichkeiten zum Eingreifen begrenzt sind.
• Viele Nutzer werden von Versprechen auf schnelle Gewinne, kostenlose Token und exklusive Investitionsmöglichkeiten angelockt.
• Die dezentrale Struktur des Ökosystems schafft zahlreiche Möglichkeiten für Kriminelle, sich als legitime Projekte und Dienstleistungen auszugeben.

Betrüger wissen, dass die Begeisterung rund um die Einführung neuer Token und Airdrops dazu führen kann, dass Nutzer impulsiv handeln und dabei oft grundlegende Sicherheitsvorkehrungen vernachlässigen.

Wie sich diese betrügerischen Kampagnen verbreiten

Gefälschte Kryptowährungs-Websites verlassen sich selten auf eine einzige Vertriebsmethode. Cyberkriminelle nutzen häufig mehrere Kanäle, um Opfer anzulocken, darunter:

• Gekaperte oder gefälschte Social-Media-Konten, die sich als Unternehmen, Influencer oder Kryptowährungsprojekte ausgeben.
• Bösartige Werbung, die auf Torrent-Plattformen und illegalen Streaming-Websites angezeigt wird.
• Phishing-E-Mails mit Links zu betrügerischen Webseiten.
• Irreführende Pop-ups, täuschende Werbung und Benachrichtigungen von nicht vertrauenswürdigen Websites.
• Adware, die Benutzer ohne deren Zustimmung auf Betrugsseiten weiterleitet.

Durch den gleichzeitigen Einsatz mehrerer Verbreitungsmethoden erhöhen Betrüger die Zahl potenzieller Opfer erheblich.

Schutz vor gefälschten Airdrops

Webseiten, die kostenlose Kryptowährungsprämien anbieten, sollten mit Vorsicht betrachtet werden, insbesondere wenn eine Wallet-Verbindung verlangt wird. Nutzer sollten stets überprüfen, ob Werbeaktionen von der offiziellen Plattform stammen und die Domain der Webseite sorgfältig prüfen, bevor sie mit ihr interagieren.

Die Entdeckung von ton-keeper.pages.dev verdeutlicht erneut, dass Cyberkriminelle häufig das Erscheinungsbild vertrauenswürdiger Kryptowährungsdienste imitieren, um digitale Vermögenswerte zu stehlen. Die Verbindung einer Wallet mit einer nicht verifizierten Website kann unmittelbare und irreversible Folgen haben. Daher sind Wachsamkeit und sorgfältige Verifizierung unerlässliche Schutzmaßnahmen im Kryptowährungs-Ökosystem.