Betrüger erstellen gefälschte Webseiten zur Überprüfung von Krypto-Wallets, die versprechen, Auskunft darüber zu geben, ob eine Wallet mit verdächtigen Aktivitäten in Verbindung steht. Stattdessen versuchen sie, Nutzer durch Tricks dazu zu bringen, ihnen Zugriff auf ihre Kryptowährungen zu gewähren.
Wie echte Geldwäscheprüfung aussieht
AML steht für Anti-Geldwäsche. Es handelt sich dabei um Vorschriften, die Banken und andere regulierte Unternehmen verpflichten, Kunden auf Verbindungen zu Straftaten zu überprüfen. Ziel ist es, zu verhindern, dass Cyberkriminelle illegal erworbenes Geld verstecken oder transferieren.
In der Kryptowelt bedeutet dies in der Regel, anhand der Transaktionshistorie zu überprüfen, ob eine Wallet-Adresse Verbindungen zu Hacks, Betrugsfällen, sanktionierten Organisationen oder anderen verdächtigen Aktivitäten aufweist.
Für eine einfache Wallet-Prüfung benötigt der Dienst lediglich die öffentliche Adresse der Wallet. Sie müssen Ihre Wallet nicht verbinden, nichts bestätigen oder eine Transaktion signieren. Es handelt sich lediglich um eine Abfrage.
Wenn ein AML-Prüfer Sie auffordert, Ihre Wallet zu verbinden, anstatt einfach deren öffentliche Adresse einzugeben, sollten Sie dies als Warnsignal betrachten.
Wie der Betrug funktioniert
Diese Seiten wirken professionell. Viele geben sich als der legitime Dienst AMLBot aus oder verwenden Namen wie „AML Check“ und kopieren Logo, Layout und Sprache seriöser Wallet-Screening-Dienste.
Sie sind eingeladen, Ihre Kryptowährung auszuwählen, auf Wallet prüfen zu klicken und Ihre Wallet zu verbinden, um Ihre Ergebnisse zu erhalten.
Die bloße Verknüpfung einer Wallet reicht nicht aus, um Ihre Kryptowährung zu stehlen. Dadurch wird Ihre öffentliche Wallet-Adresse offengelegt, die Betrüger nutzen, um eine Transaktion speziell für Ihre Wallet zu erstellen. Diese Transaktion wird Ihnen dann zur Bestätigung an Ihre Wallet gesendet.
Die Website ist darauf ausgelegt, das Opfer zur Zustimmung zu einer von Betrügern generierten Transaktion zu verleiten. Sie sollten niemals eine Transaktion genehmigen, die Sie nicht verstehen oder mit der Sie nicht gerechnet haben.
Sobald die Website Ihre öffentliche Adresse kennt, kann sie auch die damit verbundenen Vermögenswerte einsehen und den Betrug entsprechend anpassen.
Eine von uns getestete Version erweckt den Eindruck einer echten Sicherheitsprüfung. Ein Fortschrittsbalken zeigt Meldungen wie „Überprüfe Wallet-Verlauf…“ und „Überprüfe Compliance…“ an.
Mitten im Vorgang erscheint eine gefälschte Fehlermeldung, die behauptet, das Wallet müsse vor Abschluss der Prüfung mit einem kleinen Betrag aufgeladen werden, um die Gebühr zu decken. Ein Klick auf „Wiederholen “ zeigt erneut die gleiche Fortschrittsanimation an, bevor – unabhängig davon, ob die Prüfung tatsächlich stattgefunden hat – das beruhigende Ergebnis „Sauber, geringes Risiko“ angezeigt und ein Bericht zum Download angeboten wird.
Die Fortschrittsbalken, Fehlermeldungen und das Endergebnis sind alle so gestaltet, dass der Prozess legitim wirkt.
Warum der Betrug funktioniert
Nutzer von Geldwäscheprüfungs-Tools versuchen bereits, sich zu schützen. Betrüger nutzen diese Vorsicht aus, indem sie jeden Schritt wie eine normale Sicherheitsprüfung aussehen lassen.
Der gefälschte Fortschrittsbalken suggeriert, dass etwas analysiert wird. Die vermeintliche Gebühr lässt die Unterbrechung plausibel erscheinen. Und das Ergebnis „Sauber, geringes Risiko“ erweckt den Eindruck, die Überprüfung sei erfolgreich gewesen.
Wir haben außerdem festgestellt, dass das gleiche grundlegende Design und Vorgehen unter verschiedenen Namen und Logos auftaucht, was darauf hindeutet, dass dieselbe Betrugsvorlage wiederverwendet und umbenannt wird.
Was tun, wenn Sie eine Wallet verbunden haben?
Was Sie tun müssen, hängt davon ab, was passiert ist.
- Falls Sie nur Ihre Wallet verbunden haben: Trennen Sie die verdächtige Website von Ihrer Wallet. Durch die bloße Verbindung erhält die Website keine Berechtigung, Ihre Kryptowährung zu transferieren.
- Wenn Sie den Zugriff auf Ihre Token genehmigt haben: Überprüfen Sie Ihre Wallet auf unbekannte Token-Berechtigungen und widerrufen Sie diese. Ihr Wallet-Anbieter bietet möglicherweise eine Funktion zur Überprüfung der Berechtigungen an, die anzeigt, welche Apps oder Smart Contracts Zugriff auf Ihre Token haben.
- Wenn Sie eine Transaktion bestätigt oder etwas unterschrieben haben, das Sie nicht verstanden haben: Überprüfen Sie Ihre letzten Wallet-Aktivitäten. Falls Sie befürchten, dass Ihre Vermögenswerte gefährdet sein könnten, transferieren Sie Ihr verbleibendes Guthaben in eine neue Wallet.
- Wenn Sie Ihre Wiederherstellungsphrase oder Ihren privaten Schlüssel eingegeben haben: Behandeln Sie die Wallet als kompromittiert und übertragen Sie Ihre Vermögenswerte in eine neue Wallet mit einer neuen Wiederherstellungsphrase.
- Falls Sie etwas von der Website heruntergeladen haben: Öffnen Sie es nicht. Löschen Sie es und führen Sie einen Malware-Scan durch.
- Wenn Sie bereits Geld verloren haben: Seien Sie vorsichtig bei jedem, der Sie kontaktiert und Ihnen gegen Gebühr die Wiederbeschaffung anbietet. Betrügerische Wiederbeschaffungsmaschen zielen häufig auf Personen ab, denen bereits Kryptowährungen gestohlen wurden.
Kryptotransaktionen können im Allgemeinen nicht rückgängig gemacht werden, sobald sie bestätigt sind. Daher ist schnelles Handeln wichtig, wenn Sie etwas Verdächtiges genehmigt haben.
Wie man einen gefälschten AML-Prüfer erkennt
Bevor Sie einen Wallet-Checking-Service nutzen, prüfen Sie die Website-Adresse sorgfältig, insbesondere wenn Sie über eine Anzeige, einen Social-Media-Beitrag, eine Nachricht oder ein Suchergebnis darauf gelangt sind.
Seien Sie besonders vorsichtig, wenn ein AML-Prüfer Sie auffordert, Ihre Wallet zu verbinden, unerwarteten Zugriff auf Ihre Token zu genehmigen, eine Transaktion zu bestätigen, Kryptowährung zu senden, um eine Prüfung abzuschließen, oder Ihre Wiederherstellungsphrase oder Ihren privaten Schlüssel preiszugeben.
Für eine einfache Wallet-Überprüfung wird lediglich die öffentliche Wallet-Adresse benötigt. Ein Zugriff auf Ihre Kryptowährung ist nicht erforderlich.
Profi-Tipp: Malwarebytes Browser Guard kann bekannte Betrugs-, Phishing- und schädliche Websites blockieren, bevor Sie mit ihnen interagieren.
Indikatoren für Kompromisse (IOCs)
Domänen
amlbot-clear[.]comaudittrust[.]shopbitget-aml[.]comsearch-aml[.]netswapstoken[.]app
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Phishing-Seiten und bösartige Websites automatisch. Kostenlos und mit nur einem Klick zu installieren. Zu Ihrem Browser hinzufügen →
