Krypto Betrügereien haben ein neues Zuhause in Dating-Apps gefunden, bei denen bösartige Akteure auf ihrem Weg zur Suche nach einem Date Nutzer auf drei Kontinenten anvisieren, aber sie landen direkt in betrügerischen Investitionsprogrammen, die sie um Millionen von Dollar getäuscht haben. Die Methode ist frisch, aber das Endergebnis ist das gleiche – ein unglückseliger Amateurinvestor und ein reicher Betrüger. Es gibt viele Möglichkeiten, wie solche Betrügereien ausgeführt werden. Phishing-Angriffe sind an der Tagesordnung und werden normalerweise gestartet, um Daten und Krypto-Holding mit Links zu stehlen, die einen Zugang zu Konten mit Panikmache bieten.
Soziale Medien haben das Problem nur noch verschlimmert, da Schöpfer mit unterschiedlichem Einfluss selbst getäuscht werden können, während ihre Befürwortungen die Anhänger davon überzeugen, auch den Köder zu schlucken. Allerdings haben sich in letzter Zeit gefälschte mobile Apps als die eigentliche Bedrohung herausgestellt. Sie sind sowohl von legitimen Quellen wie dem App Store und Play Store als auch von gefälschten Zielen erhältlich, die das Aussehen dieser verifizierten App-Repositorys nachahmen. Böswillige Parteien verwenden oft URLs, die wie ein echtes Geschäft aussehen, und landen Benutzer auf Webseiten, die scheinbar eine offizielle App-Liste sind, komplett mit gefälschten Rezensionen und Bewertungen.
Laut einer Studie von Sophos, Benutzer in ganz Asien, den Vereinigten Staaten und europäischen Ländern wie Großbritannien, Frankreich und Ungarn wurden in letzter Zeit über Dating-Plattformen ins Visier genommen, um mit Krypto-Betrug davonzukommen. So zeigte beispielsweise ein verdächtiges Bitcoin-Konto, das im Rahmen der Untersuchung verfolgt wurde, Geldtransfers im Wert von über 1,39 Millionen US-Dollar. Aber das Gesamtausmaß des Betrugs könnte tatsächlich viel größer sein, da viel mehr Betrüger und Konten beteiligt sind. Und der besorgniserregendere Aspekt ist, dass die Verbreitung gefälschter Apps in einigen Fällen über die Ausnutzung offizieller Kanäle für Unternehmen erfolgte, wie zum Beispiel Apples eigenes Developer Enterprise-Programm. Apple hat das letztere Szenario genutzt, um gegen Sideloading zu argumentieren, da das Programm es Unternehmen ermöglicht, vertrauliche Apps ohne den üblichen App-Überprüfungsprozess zu verteilen.
Der Modus Operandi für den oben genannten Krypto-Betrug umfasst mehrere Schritte, beginnt jedoch immer in Dating-Apps wie Bumble, Tinder und Grindr. Zunächst werden potenzielle Opfer über diese Dating-Apps erreicht. Dann wird das Gespräch auf andere Messaging-Plattformen verschoben, wo das Scheininvestitionsschema ausführlich erklärt wird. Sobald sie überzeugt sind, werden die Benutzer gebeten, eine gefälschte Anlage-App herunterzuladen, in der sie aufgefordert werden, eine Einzahlung für Handelssysteme zu tätigen. In den meisten Fällen verwendeten Betrüger auch eine legitime sekundäre App wie Binance, um die Kryptowährung zu übertragen. Schließlich, nach der kleinen Ersteinzahlung, gewährt der Betrüger dem Benutzer einen sofortigen Gewinn, um ihn davon zu überzeugen, dass es legitim ist. Aber wenn die größere Einzahlung getätigt wird, hebt der Betrüger ab.
Was das Herunterladen der gefälschten App angeht, teilt der Bösewicht eine URL, die wie ein App Store-Eintrag aussieht und sich anfühlt, und überzeugt das Opfer, dass es sich um eine legitime App Store-Seite handelt, auf der er den strengen Sicherheitsüberprüfungsprozess bestanden hat. Laut der Untersuchung waren die meisten dieser verliebten Ziele iPhone-Nutzer, wobei die allgemeine Annahme war, dass sie wohlhabender waren als diejenigen, die ein Android-Telefon nutzten. In einigen Fällen hat eine Person bis zu 63.000 GBP durch einen dieser Dating-Krypto-Betrüger verloren. Betrügereien wie diese, gepaart mit dem damit verbundenen Ransomware-Problem Kryptowährung, haben die Aufsichtsbehörden beunruhigt, während sie nach Lösungen suchen, um solche finanziellen Hektik einzudämmen.
Quelle: Sophos