Vorsicht vor dem gefälschten „Trust Wallet Airdrop“-Betrug

Cyberkriminelle nutzen die Popularität von Kryptowährungs-Wallets mit einem neuen Betrug aus, der als „Trust Wallet Airdrop“ getarnt ist. Dieses betrügerische Schema imitiert die offizielle Trust Wallet-Website sowohl optisch als auch in ihrer URL und verwendet Domänen wie claiming-trustwallet[.]com, um Opfer zu täuschen. Das ultimative Ziel des Betrugs besteht darin, Geld aus den digitalen Geldbörsen der Benutzer zu stehlen, indem sie dazu verleitet werden, sich mit einem bösartigen Krypto-Drainer zu verbinden.

Was ist der gefälschte „Trust Wallet Airdrop“?

Dieser Betrug tarnt sich als Werbe-Airdrop des legitimen Kryptowährungs-Wallet-Dienstes Trust Wallet. Die betrügerische Webseite verspricht Benutzern ein verlockendes Airdrop-Angebot, fordert sie jedoch auf, ihre Wallets zu verbinden, um die Berechtigung zu prüfen.

Wenn Benutzer ihre Wallets verknüpfen, unterzeichnen sie unwissentlich einen bösartigen Vertrag, der dem Angreifer Zugriff auf ihre Gelder gewährt. Diese Transaktionen bleiben aufgrund ihres vagen Erscheinungsbilds oft unbemerkt, und raffinierte Diebe können wertvolle digitale Vermögenswerte für den Diebstahl priorisieren.

Warum dieser Betrug gefährlich ist:

• Legitimitätsillusion : Der Betrug verwendet eine Domäne, die der echten Trust Wallet-Site ähnelt, und spiegelt deren Design wider, was ihn äußerst überzeugend macht.
• Unumkehrbarer Diebstahl : Kryptowährungstransaktionen sind nahezu nicht nachvollziehbar und können nicht rückgängig gemacht werden, sodass die Opfer nicht in der Lage sind, gestohlene Gelder zurückzuerhalten.

So funktionieren Crypto-Drainer-Betrügereien

Dieser gefälschte „Trust Wallet Airdrop“ ist Teil einer breiteren Kategorie von Betrügereien, an denen Krypto-Drainer beteiligt sind. Diese Angriffe zielen hauptsächlich auf drei Arten auf Benutzer ab:

1. Leeren von Wallets : Indem sie sich mit bösartigen Verträgen verbinden, ziehen Angreifer Geld direkt aus den Wallets der Opfer ab.
2. Phishing nach Anmeldeinformationen : Betrüger bringen Benutzer dazu, ihre Wallet-Anmeldedaten preiszugeben und ihnen so Zugriff auf gespeicherte Vermögenswerte zu gewähren.
3. Manuelle Überweisungen : Opfer werden dazu verleitet, Kryptowährungen auf von Betrügern kontrollierte Geldbörsen zu überweisen.

Andere Crypto-Drainer-Betrügereien:

• „$AVAIL-Airdrop“
• „Token anfordern“
• "Maestro"
• „WOOFi Wallet-Verbindung“

Auch wenn sich die Betrügereien in ihrem Erscheinungsbild und ihren Methoden unterscheiden, verfolgen sie doch dasselbe Ziel: Profit auf Kosten des Opfers zu machen.

Wie begegnen Benutzer betrügerischen Websites?

Krypto-Drainer wie der gefälschte „Trust Wallet Airdrop“ werden durch verschiedene irreführende Mittel beworben, darunter:

• Malvertising : Aufdringliche Pop-up-Werbung kann Benutzer auf betrügerische Websites umleiten oder schädliche Skripte ausführen. Diese Werbung kann sogar auf manipulierten legitimen Websites erscheinen.
• Social-Media-Spam : Betrüger nutzen gestohlene oder gefälschte Konten, um über Posts oder private Nachrichten betrügerische Angebote zu bewerben.
• Typosquatting : Opfer werden durch falsch eingegebene URLs, die legitimen Websites ähneln, auf betrügerische Websites geleitet.
• Adware : Schädliche Software kann Popups generieren oder auf Phishing-Seiten weiterleiten.

Darüber hinaus werden häufig E-Mail-, SMS- und Browserbenachrichtigungs-Spams eingesetzt, um Benutzer zur Interaktion mit betrügerischen Websites zu verleiten.

So schützen Sie sich

Vermeidung betrügerischer Websites:

1. URLs überprüfen : Überprüfen Sie die Website-Adresse immer doppelt, bevor Sie vertrauliche Informationen eingeben.
2. Seien Sie skeptisch : Begegnen Sie Angeboten, die zu gut klingen, um wahr zu sein, mit Misstrauen.
3. Vermeiden Sie zwielichtige Websites : Halten Sie sich von Torrents, illegalem Streaming oder anderen fragwürdigen Diensten fern, die oft betrügerische Werbung hosten.
4. Browserbenachrichtigungen blockieren : Benachrichtigungsanforderungen von nicht vertrauenswürdigen Websites ablehnen.
5. Verwenden Sie vertrauenswürdige Quellen : Laden Sie Software und Updates nur von offiziellen, geprüften Plattformen herunter.

Allgemeine Praktiken zur Cybersicherheit:

• Überprüfen Sie Nachrichten : Gehen Sie mit E-Mails, SMS und privaten Nachrichten vorsichtig um. Klicken Sie in verdächtigen Nachrichten nicht auf Links und öffnen Sie keine Anhänge.
• Sichere Installationen : Wählen Sie bei der Installation von Software die Einstellungen „Benutzerdefiniert“ oder „Erweitert“, um mitgelieferte Adware oder Malware zu vermeiden.
• Setzen Sie Anti-Malware-Tools ein : Scannen Sie Ihr System regelmäßig mit bewährter Sicherheitssoftware, um Bedrohungen zu erkennen und zu entfernen.

Abschluss

Der gefälschte „Trust Wallet Airdrop“-Betrug zielt auf Kryptowährungsnutzer ab, indem er ihr Vertrauen in bekannte Dienste wie Trust Wallet ausnutzt. Mit dem Versprechen eines lukrativen Airdrops bringt das System die Opfer dazu, ihre Wallets zu verbinden, wodurch Angreifer ihre Gelder abschöpfen können.

Angesichts der irreversiblen Natur von Kryptowährungstransaktionen ist es wichtig, sich vor solchen Betrügereien zu schützen. Bleiben Sie immer wachsam, überprüfen Sie Websites und Angebote und verwenden Sie robuste Sicherheitstools, um Ihre digitalen Assets zu schützen.