Solana L2-Vorverkaufsbetrug: Was will er?

Ein betrügerischer Vorverkauf, der auf Krypto-Benutzer abzielt

Ein Online-Betrug, getarnt als „Solana L2 Presale“, macht die Runde. Dieses Phishing-Schema versucht, Kryptowährungsnutzer dazu zu bringen, ihre Wallet-Anmeldeinformationen preiszugeben, was letztendlich zu finanziellem Diebstahl führt. Wichtig ist, dass dieser sogenannte Vorverkauf in keiner Verbindung zur legitimen Solana-Blockchain-Plattform steht.

Forscher entdeckten diese betrügerische Kampagne auf einer Website unter dashboard-solaxy.pages.dev. Betrüger könnten jedoch auch andere Domains nutzen, um Opfer anzulocken. Unabhängig von der Hosting-Plattform ist dieser Betrug so gestaltet, dass er wie ein offizieller Vorverkauf von Kryptowährungen aussieht und Nutzern vorgaukelt, sie erhalten frühzeitigen Zugriff auf ein exklusives Token-Angebot.

Wie der Betrug funktioniert

Nutzer, die an diesem gefälschten Vorverkauf teilnehmen möchten, werden aufgefordert, ihre Kryptowährungs-Wallets durch Eingabe ihrer Anmeldedaten zu verbinden. Anstatt jedoch mit einem legitimen Vorverkaufsereignis verknüpft zu werden, erfassen Betrüger die bereitgestellten Informationen. Sobald die Betrüger Zugriff auf die Wallet eines Opfers erhalten, können sie sämtliche verfügbaren Gelder transferieren, sodass das Opfer keine Möglichkeit mehr hat, dagegen vorzugehen.

Kryptowährungstransaktionen sind grundsätzlich unumkehrbar. Das bedeutet, dass gestohlene Gelder nicht zurückgeholt werden können. Die Anonymität von Blockchain-Transaktionen erschwert die Suche nach Cyberkriminellen, die hinter solchen Machenschaften stecken, zusätzlich.

Häufig verwendete Techniken bei Krypto-Betrug

Kryptowährungsbetrug lässt sich typischerweise in drei Kategorien einteilen: Phishing, Wallet-Leerlauf und betrügerische Überweisungen. Bei Phishing-Betrug wie dem Solana L2 Presale verschaffen sich Angreifer Zugangsdaten, um direkt auf Wallets zuzugreifen und diese zu leeren. Wallet-Leerlauf-Systeme hingegen nutzen bösartige Smart Contracts, um Gelder von kompromittierten Konten abzuzweigen. Manche Betrügereien manipulieren Opfer dazu, freiwillig Vermögenswerte auf betrügerische Wallets zu übertragen, meist unter dem Vorwand höherer Renditen oder Belohnungen.

Ähnliche Betrügereien sind unter verschiedenen Namen aufgetaucht, darunter „ GROK Presale Scam “, „ Deep Token Presale Scam “ und gefälschte Versionen bekannter Kryptowährungsplattformen wie „Tornado Cash“ und „ AMLBot “. Diese betrügerischen Machenschaften verdeutlichen den wachsenden Trend, dass Angreifer Kryptowährungsinvestoren durch gefälschte Angebote ausnutzen.

Wie sich diese Betrügereien verbreiten

Betrügerische Kryptowährungs-Vorverkäufe werden hauptsächlich über betrügerische Werbenetzwerke, irreführende Social-Media-Kampagnen und Spam-Nachrichten beworben. Diese Betrügereien erscheinen in der Regel auf Social-Media-Plattformen durch Posts oder Direktnachrichten von gehackten Konten, die ursprünglich vertrauenswürdigen Unternehmern, Influencern oder kryptobezogenen Unternehmen gehörten.

Betrüger nutzen zudem aufdringliche Pop-up-Werbung, um potenzielle Opfer anzulocken. Einige dieser Pop-ups dienen selbst als Krypto-Draining-Tools und verleiten Nutzer mit dem falschen Versprechen exklusiver Vorteile oder hoher Belohnungen dazu, ihre Wallets zu verbinden. Selbst seriöse Websites können diese Werbung unbeabsichtigt hosten, wenn Cyberkriminelle sie manipuliert haben.

So schützen Sie sich vor Kryptowährungsbetrug

Wachsamkeit ist im Online-Krypto-Bereich unerlässlich. Viele Betrügereien zielen darauf ab, ein Gefühl der Dringlichkeit zu erzeugen oder Angebote zu unterbreiten, die zu verlockend erscheinen, um sie sich entgehen zu lassen. Hier sind einige wichtige Schritte für Ihre Sicherheit:

• Überprüfen Sie die Legitimität von Vorverkäufen – Prüfen Sie immer offizielle Quellen, bevor Sie an einem Kryptowährungsvorverkauf teilnehmen. Besuchen Sie die offizielle Website des Projekts, Social-Media-Seiten und vertrauenswürdige Kryptowährungs-Nachrichtenseiten, um die Echtheit zu bestätigen.
• Seien Sie vorsichtig bei verdächtigen Websites – Klicken Sie nicht auf Links aus unbekannten Quellen und überprüfen Sie URLs immer doppelt, bevor Sie vertrauliche Informationen eingeben. Seien Sie äußerst skeptisch, wenn eine Website nach Wallet-Anmeldeinformationen fragt.
• Verwenden Sie sichere Wallet-Praktiken – Geben Sie niemals private Schlüssel oder Wiederherstellungsphrasen an Dritte weiter. Nutzen Sie, wann immer möglich, die Multi-Faktor-Authentifizierung (MFA), um Ihr Wallet zusätzlich zu schützen.
• Vermeiden Sie die Aktivierung von Browserbenachrichtigungen von unbekannten Websites – Viele betrügerische Websites versuchen, aufdringliche Popups zu senden, die zu Malware-Infektionen oder betrügerischen Anmeldeseiten führen können.
• Vorsicht bei Social-Media-Werbung – Betrüger kapern oft Konten, um betrügerische Kryptowährungsangebote zu verbreiten. Wenn ein Vorverkauf über Direktnachrichten, Beiträge unbekannter Konten oder verdächtig aussehende Profile beworben wird, ist Vorsicht geboten.

Abschließende Gedanken

Da sich der Kryptowährungsmarkt ständig weiterentwickelt, finden Betrüger immer neue Wege, ahnungslose Nutzer auszunutzen. Gefälschte Vorverkäufe, Phishing-Kampagnen und betrügerische Investitionsmöglichkeiten werden immer raffinierter. Wer sich über diese Bedrohungen informiert und gute Sicherheitspraktiken anwendet, kann die Risiken solcher Machenschaften erheblich reduzieren.

Wenn Sie vorsichtig bleiben und vor Kryptowährungsaktivitäten doppelt prüfen, können Sie Ihre digitalen Vermögenswerte vor Cyberkriminellen schützen. Die wichtigste Erkenntnis ist einfach: Wenn eine Gelegenheit zu gut erscheint, um wahr zu sein, ist sie es wahrscheinlich auch.