2,8 Millionen $ in Bitcoin verschwunden nach Betrug durch falschen britischen Polizisten
Behörden der Inselnation haben eine Mitteilung über einen erheblichen Verlust von Bitcoin aufgrund eines ausgeklügelten Angriffs herausgegeben.
Dieses Ereignis fügt sich in die bereits lange Liste ähnlicher Angriffe ein, die das Jahr bisher gesehen hat und alarmierend weiter sieht.
Die Verluste nehmen zu
Finanzkriminalität belastet weiterhin die Kryptoindustrie, mit Milliardenverlusten allein in diesem Jahr durch verschiedene Angriffe und Exploits. Die Cyberkriminalitätsabteilung der Polizei von Nordwales hat den jüngsten Vorfall gemeldet und den Diebstahl von 2,1 Millionen Pfund (2,8 Millionen $) in BTC aus einer Cold Wallet durch eine Identitätsfälschung bekanntgegeben.
Nach Überzeugung der Ermittler handelte es sich um einen gezielten Angriff, möglicherweise identifiziert durch einen Datenleck, mit einem Betrüger, der sich als hochrangiger Vertreter der britischen Strafverfolgung ausgab und dabei eine erfundene Geschichte präsentierte.
Berichten zufolge behauptete die als Offizier getarnte Person, dass sie jemanden festgenommen hätten, der persönliche Identifikationsdokumente des Opfers auf seinem Telefon gespeichert hatte, und warnte vor einem möglichen Sicherheitsvorfall. Indem das Opfer alarmiert und besorgt war, dass seine Informationen gestohlen worden waren, nutzte der Hacker die Situation aus und gab Anweisungen zur "Sicherung" der Krypto-Assets des Opfers.
Ohne es zu wissen, erhielten die Opfer einen bösartigen Link zu einer gefälschten Website, die sie aufforderte, sich in ihre Cold Wallet einzuloggen. In dem Glauben, den Anweisungen der Polizei zu folgen, gaben sie die Seed Phrase auf der Seite ein, woraufhin der Betrüger in wenigen Minuten die 2,8 Millionen $ abziehen und spurlos verschwinden konnte.
Die Polizei versucht jetzt, die Gelder zu verfolgen und hat mehrere Erinnerungen an die Öffentlichkeit und an alle, die Krypto-Vermögenswerte halten, ausgegeben, um wachsam gegenüber solchen Personen zu sein. Behörden werden niemals die Öffentlichkeit kontaktieren, um über deren Bestände zu sprechen, geschweige denn darüber, wie und wo sie diese aufbewahren.
Zudem ist es durchaus in Ordnung, aufzulegen und, wenn möglich, zu überprüfen, ob die erhaltenen Informationen über das Telefon oder den Kanal, über den man kontaktiert wurde, korrekt sind. Darüber hinaus wird keine seriöse Organisation jemals nach der Seed Phrase fragen, daher sollte diese unter keinen Umständen auf Links von Dritten eingegeben werden.
Phishing-Angriffe fordern weiterhin Opfer
Social-Engineering-Angriffe sind bei weitem nicht die einzige Betrugsart, die die Kryptowelt gesehen hat, aber sie sind sicherlich eine der am häufigsten verwendeten Methoden.
Früher in diesem Jahr wurde eine ältere Person um über 330 Millionen $ in Bitcoin betrogen, und ein betrügerischer Anruf bei einem Ingenieur der indischen CoinDCX-Börse führte zu einem Verlust von 44 Millionen $.
