Forscher verfolgten eine groß angelegte, auf KI basierende Anlagebetrugskampagne mit über 15.000 Domains. Dabei wurden Verschleierungstechniken und … eingesetzt. deepfakes um sich vor Sicherheitstools zu verbergen und gleichzeitig normale Benutzer ins Visier zu nehmen.
Kriminelle nutzten die Werbe-Tracking-Plattform Keitaro als Teil eines Cloaking-Systems, sodass echte Opfer betrügerische Inhalte zu sehen bekamen, während Sicherheitsscanner, Werbekontrolleur*innen und einige zufällige Besucher harmlose Seiten sahen, was es schwierig machte, die Operation aufzudecken und zu unterbinden.
Keitaro ist eine kommerzielle Tracking-Plattform, die ursprünglich für digitale Vermarkter entwickelt wurde, um Werbekampagnen zu verwalten, zu testen, welche Anzeigen am besten funktionieren, und Besucher auf verschiedene Landingpages weiterzuleiten.
Da es über zahlreiche Funktionen verfügt, sich auf herkömmlichen Hosting-Plattformen leicht einrichten lässt und darauf ausgelegt ist, Datenverkehr zu filtern und weiterzuleiten, haben Kriminelle erkannt, dass sie diese Funktionen missbrauchen können, um Betrugsaktionen in großem Stil durchzuführen.
Der Datenverkehr beginnt an vielen Stellen. Die Betrüger nutzten gehackte Websites, Spam-E-Mails, Social-Media-Beiträge und Online-Anzeigen, die alle unbemerkt über dieselbe Tracking-Infrastruktur geleitet wurden.
Die betrügerischen Webseiten versprechen typischerweise „intelligente KI-Handelstechnologie“ oder „intelligente Handelslösungen“ und behaupten konstant hohe Renditen, oft untermauert durch deepfake Bilder oder gefälschte Medien, um glaubwürdiger zu wirken.
In einigen Teilen der Kampagne werden nun deepfake Videos und gefälschte Interviews mit bekannten Persönlichkeiten des öffentlichen Lebens eingesetzt, um den Eindruck zu erwecken, als würde ein Prominenter oder Finanzexperte die Plattform persönlich unterstützen.
Sobald man einem Link folgt, setzt der Cloaking-Teil des Vorgangs ein. Cloaking ist der Trick, der diese Betrugsmaschen von außen so schwer zu erkennen macht.
Wenn Sie auf eine Anzeige oder einen Link klicken, wird Ihr Besuch über ein Traffic-Distribution-System (TDS) geleitet – eine Art Router für Webbesucher, der entscheidet, welche Seite Ihnen angezeigt wird. In diesen Fällen ist das TDS mit dem Tracker verbunden.
Das System überprüft unter anderem:
- Ihr Land/Ihre Region
- Ihr Gerät und Ihr Browser
- Woher du kommst ( Facebook Anzeige, Google-Anzeige, E-Mail-Link usw.)
- Manchmal die Reputation Ihrer IP-Adresse oder andere subtile Identitätsmerkmale
Die eigentliche Landingpage des Investitionsbetrugs wird Ihnen nur angezeigt, wenn Sie dem Profil des „idealen Opfers“ entsprechen (zum Beispiel ein gewöhnlicher Verbraucher in einem Zielland, der über eine Social-Media-Anzeige auf die Seite gelangt ist).
Allen anderen, wie beispielsweise Sicherheitsforschern, Prüfern von Werbeplattformen oder automatisierten Scannern, wird eine harmlose Seite angezeigt, etwa ein allgemeiner Blog oder eine Platzhalter-Website.
Wie man sicher bleibt
Der beste Weg, sich zu schützen, besteht darin, sich über die Tricks von Betrügern auf dem Laufenden zu halten. Lernen Sie, die Warnsignale zu erkennen, die fast immer auf Betrug und Phishing-E-Mails hindeuten, und denken Sie daran:
- Es gibt keine risikofreie Anlage, die stets Gewinne abwirft. Wenn Sie investieren möchten, wenden Sie sich direkt an bekannte, regulierte Finanzinstitute.
- Deepfakes sind heutzutage sehr überzeugend, sodass man den Unterschied zwischen dem echten Prominenten und seinem Deepfake kaum noch erkennen kann. deepfake Persona.
- Befolgen Sie keine unaufgeforderten Anlageempfehlungen, unabhängig davon, ob diese per E-Mail, über soziale Medien oder in gesponserten Suchergebnissen an Sie herangetragen werden.
- Verwenden Sie eine aktuelle Echtzeit -Anti-Malware-Lösung mit einer Webschutzkomponente oder einen seriösen Tracking- und Werbeblocker.
- Handeln Sie nicht aus einer Laune heraus oder unter Zeitdruck. Informieren Sie sich immer gründlich darüber, wohin Ihr Geld fließt.
Profi-Tipp: Malwarebytes Scam Guard kann Ihnen helfen, Betrugsversuche zu erkennen und zu analysieren.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Blockiert automatisch Phishing-Seiten und schädliche Websites. Kostenlos, Installation mit einem Klick. Zum Browser hinzufügen →
