Eine betrügerische App, die sich als WalletConnect ausgab, konnte mehr als 70.000 US-Dollar in Kryptowährungen stehlen, bevor sie aus dem Google Play Store entfernt wurde. Die App war vier Monate lang verfügbar und wurde mehr als 10.000 Mal heruntergeladen, wobei 150 Nutzer Opfer dieses Phishing-Angriffs wurden. Die Betrüger nutzten die App, um Kryptowährungen wie Bitcoin und Ethereum zu stehlen, indem sie Benutzer dazu brachten, ihre Wallet-Daten auf einer gefälschten Website einzugeben.
Wie der Betrug funktionierte
Die gefälschte App gab sich als das echte WalletConnect aus, ein vertrauenswürdiges Web3-Protokoll, das normalerweise für sichere Kommunikation zwischen Kryptowallets und dezentralisierten Apps (dApps) verwendet wird. Benutzer wurden auf eine betrügerische Website weitergeleitet, auf der sie eine Wallet wie Binance Wallet auswählen konnten. Nach der Auswahl ihrer Wallet erhielten die Nutzer eine Aufforderung, ihre Wallet zu verifizieren und einige Transaktionen zu genehmigen. In Wirklichkeit wurden ihre Wallets durch diese Transaktionen automatisch mithilfe von MS Drainer geleert.
Der Betrug war so effektiv, weil die App eine perfekte Kopie der echten WalletConnect-Oberfläche zu sein schien. Viele Opfer bemerkten erst, dass sie betrogen worden waren, als ihre Gelder bereits verschwunden waren. Der Gesamtverlust belief sich auf über 70.000 US-Dollar in verschiedenen Kryptowährungen, darunter Bitcoin und Altcoins, laut einer Untersuchung von Checkpoint Research.
Sicherheitsprobleme im Google Play Store
Der Betrug zeigt die Sicherheitsprobleme des Google Play Stores. Obwohl Google Maßnahmen ergreift, um Malware und schädliche Apps zu blockieren, finden Kriminelle immer noch Wege, diese Kontrollen zu umgehen. Dieser Vorfall ist nur einer von vielen, bei denen bösartige Apps Krypto-Nutzer angreifen. Die zunehmende Komplexität von Malware, die auf Krypto-Nutzer abzielt, stellt eine wachsende Bedrohung in der digitalen Finanzwelt dar.
Laut Checkpoint Research zeigt dieser Fall, wie ausgeklügelt Phishing-Angriffe geworden sind. Diese Angriffe werden immer intelligenter und schwerer zu erkennen, was bedeutet, dass selbst erfahrene Nutzer gefährdet sein können.
Wie Sie sich schützen können
Um sich vor Betrügereien wie der gefälschten WalletConnect-App zu schützen, gibt es einige einfache Schritte, die Sie befolgen können:
- Laden Sie Apps nur aus vertrauenswürdigen Quellen herunter
Stellen Sie sicher, dass Sie Apps von offiziellen Websites oder anerkannten App-Stores herunterladen. Überprüfen Sie immer, ob der Entwickler legitim ist, indem Sie den Namen und den Hintergrund verifizieren. Im Fall dieser App war der Entwickler “UNS LIS”, was verdächtig war. - Überprüfen Sie Bewertungen und Rezensionen
Lesen Sie die Bewertungen einer App sorgfältig, bevor Sie sie herunterladen. Seien Sie vorsichtig bei Apps mit wenigen Bewertungen oder niedrigen Bewertungen, da dies oft eine Warnung sein kann. Die gefälschte App hatte viele irrelevante Bewertungen, die offensichtlich zu einer anderen App gehörten. - Nutzen Sie die Zwei-Faktor-Authentifizierung (2FA)
Für zusätzliche Sicherheit sollten Sie 2FA für alle Ihre Kryptowallets und Handelsplattformen aktivieren. Dies fügt eine zusätzliche Schutzschicht hinzu und kann helfen, den Zugriff unbefugter Benutzer auf Ihr Konto zu verhindern. - Bleiben Sie über die neuesten Bedrohungen informiert
Verfolgen Sie die Nachrichten über Cybersicherheit und Krypto-Betrug, um über die neuesten Bedrohungen auf dem Laufenden zu bleiben. Dies hilft Ihnen, potenzielle Risiken zu erkennen, bevor sie zu einem Problem werden.
Obwohl die gefälschte WalletConnect-App mittlerweile aus dem Google Play Store entfernt wurde, zeigt dieser Vorfall, dass der Kampf gegen Betrug in der Krypto-Welt noch lange nicht vorbei ist. Nutzer müssen wachsam bleiben und gründliche Recherchen anstellen, bevor sie Apps installieren, insbesondere wenn es sich um Finanzplattformen handelt. Durch Wachsamkeit und das Befolgen guter Sicherheitspraktiken können viele dieser Angriffe verhindert werden.
Erhalten Sie 20 % Rabatt und beanspruchen Sie $1000 bei MEXC
MEXC ist eine der weltweit beliebtesten Krypto-Börsen, da sie die niedrigsten Handelsgebühren und tausende von Token anbietet. Coins und Token, einschließlich Memecoins, werden sehr schnell auf der Plattform hinzugefügt. Darüber hinaus bietet MEXC viele Handelsoptionen an, wie Futures-Trading und Copy-Trading.
MEXC bietet einen zusätzlichen Rabatt von 20 % auf die bereits niedrigen Spot- und Futures-Handelsgebühren, wenn Sie den nativen MX Token halten. Sie erhalten sogar 50 % Rabatt, wenn Sie 1000 MX Token halten.
Neue Benutzer können zusätzlich bis zu $1000 an kostenlosen Boni beanspruchen. Die Bedingungen für diese Aktion finden Sie auf der MEXC-Website.
