Die neuesten Social-Media-Hacks im Krypto-Bereich: So vermeiden Sie, betrogen zu werden

Der Aufstieg der sozialen Medien hat Kommunikation und Geschäftswelt revolutioniert, aber er hat auch Hacker und Betrüger angezogen, insbesondere mit der Integration sozialer Kryptowährungen. Keine Plattform, von Twitter bis Discord, war vor Cyberkriminellen sicher, die Schwachstellen von Nutzern ausnutzen. In den letzten Jahren gab es einen Anstieg von Social-Media-Hacks mit Bezug zu Krypto, darunter Phishing-Angriffe, gefälschte Giveaways, Betrügereien durch Identitätsvortäuschung und Malware. Diese nutzen oft Social Engineering, um Nutzer dazu zu verleiten, sensible Informationen preiszugeben oder Geld an Kriminelle zu senden, was zu finanziellen Verlusten, Identitätsdiebstahl und Reputationsschäden führt. 

Dieser Text beleuchtet aktuelle Social-Media-Hacks mit Krypto-Bezug, deckt Taktiken von Cyberkriminellen auf und bietet Tipps, wie Sie sich vor solchen Betrugsmaschen schützen können.

Aktuelle Lage: Fallbeispiele

Mehrere bekannte Social-Media-Konten wurden in den ersten Wochen des Jahres 2024 gehackt. 

U.S. Securities and Exchange Commission (SEC)

Anfang Januar 2024 wurde das X-Konto der SEC (ehemals Twitter) bei einem gut organisierten Angriff kompromittiert. Kurz vor der offiziellen Entscheidung über einen Bitcoin-ETF verschafften sich Hacker unbefugten Zugriff auf das Social-Media-Konto der SEC und veröffentlichten eine gefälschte Ankündigung, der ETF sei genehmigt worden. Diese Falschmeldung verbreitete sich rasch und verursachte erhebliche Marktvolatilität, sodass Kryptowährungen im Wert von Millionen auf Grundlage der Fake News gehandelt wurden. Später wurde bekannt, dass der Angriff möglich war, weil die SEC für ihr Konto keine Multi-Faktor-Authentifizierung (MFA) aktiviert hatte. 

Mandiant

Mandiant, ein von Google im Jahr 2022 übernommenes Cybersicherheitsunternehmen, wurde im Januar 2024 ebenfalls Opfer eines Social-Media-Hacks. Das X-Konto des Unternehmens, auf dem MFA nicht aktiviert war, wurde durch einen Brute-Force-Angriff zum Erraten von Passwörtern kompromittiert. Nach dem Zugriff teilten die Hacker einen Link zu einer betrügerischen Seite, die legitim wirkte, aber darauf ausgelegt war, Kryptowährungen zu stehlen. Infolgedessen wurden Kryptowährungen im Wert von Tausenden Dollar auf der Solana-Blockchain gestohlen. 

CoinGecko

Die Krypto-Plattform CoinGecko erlebte im Januar 2024 einen ausgeklügelten Angriff auf ihr X-Konto. Trotz aktivierter MFA wurde das Konto kompromittiert, als ein Mitarbeiter versehentlich auf einen betrügerischen Calendly-Link klickte, der Teil eines gezielten Phishing-Angriffs war. Der Angreifer nutzte das kompromittierte Konto anschließend, um einen betrügerischen Token-Airdrop zu posten und viele Nutzer glauben zu lassen, sie könnten kostenlose Tokens erhalten. Infolgedessen gaben viele Nutzer ihre Private-Key-Informationen preis und verloren schließlich den Zugriff auf ihre Krypto-Wallets. Das zeigt einfach, wie ausgefeilt Social Engineering technische Schutzmaßnahmen wie MFA umgehen kann, indem es menschliche Schwachstellen ausnutzt. Dieses Beispiel unterstreicht auch, wie wichtig es ist, Mitarbeiter darin zu schulen, Phishing-Versuche zu erkennen und zu vermeiden.

CertiK

CertiK, ein Blockchain-Sicherheitsunternehmen, das für die Prüfung von Smart Contracts bekannt ist, erlebte im Januar 2024 einen bemerkenswerten Einbruch. Die Angreifer kompromittierten das X-Konto von CertiK und posteten einen Link zu einer gefälschten Revoke-Website. Diese gefälschte Seite war so gestaltet, dass sie wie ein legitimes Tool zum Widerruf von Berechtigungen wirkte, die dApps erteilt wurden, diente aber tatsächlich dazu, den Wert aus den Krypto-Wallets der Opfer abzuziehen. Der Angriff, der ausgefeiltes Social Engineering einschloss, zeigte Schwachstellen selbst bei Unternehmen auf, die sich der Blockchain-Sicherheit widmen. 

Häufig verwendete Taktiken von Betrügern

Betrüger nutzen eine breite Palette von Taktiken, um Nutzer zu täuschen und Zugriff auf ihre Kryptowährungen zu erhalten. Das Verständnis dieser Methoden ist entscheidend, um sich selbst und seine Vermögenswerte zu schützen. Hier sind einige der häufigsten Methoden, die Cyberkriminelle im Krypto-Bereich einsetzen.

Phishing-Angriffe

Phishing ist eine der am weitesten verbreiteten Taktiken von Betrügern. Dabei werden betrügerische Nachrichten versendet, oft per E-Mail oder über soziale Medien, die scheinbar von einer vertrauenswürdigen Quelle stammen. Das Ziel ist, den Empfänger dazu zu bringen, sensible Informationen wie Private Keys, Passwörter oder Zwei-Faktor-Authentifizierungscodes preiszugeben.

• So funktioniert es: Betrüger erstellen eine gefälschte Website oder Nachricht, die eine legitime nachahmt. Nutzer werden dazu verleitet, ihre Zugangsdaten oder andere sensible Informationen einzugeben, die die Betrüger dann zum Zugriff auf ihre Konten verwenden.
• Praxisbeispiel Am 5. Mai 2024 wurde der Discord-Server von Gnus.AI Ziel eines ausgeklügelten Phishing-Angriffs. Hacker verschafften sich Zugriff auf die Administrationszugänge des Servers und nutzten sie, um schädliche Links zu verbreiten, die legitimen Websites zum Minten von Kryptowährungs-Tokens ähnelten. Dieser Angriff führte zum Diebstahl von rund 1,27 Millionen US-Dollar. Die Angreifer nutzten die Smart-Contract-Funktionalitäten von Ethereum, um gefälschte Tokens zu erstellen, die dann an ahnungslose Nutzer verkauft wurden.

Social Engineering

Social Engineering bedeutet, Personen so zu manipulieren, dass sie bestimmte Handlungen ausführen oder vertrauliche Informationen preisgeben. Betrüger nutzen dabei häufig die menschliche Psychologie und arbeiten mit Gefühlen wie Vertrauen oder Angst.

• So funktioniert es: Angreifer geben sich als technischer Support, Kollegen oder andere vertrauenswürdige Personen aus, um das Vertrauen ihres Ziels zu gewinnen. Sobald Vertrauen aufgebaut ist, fordern sie sensible Informationen an oder bewegen das Opfer dazu, Handlungen auszuführen, die die Sicherheit gefährden.
• Praxisbeispiel: Beim Hack des X-Kontos des CEO von Polychain Capital kamen Social-Engineering-Taktiken zum Einsatz. Die Angreifer täuschten den CEO so, dass er Informationen preisgab, die ihnen den Zugriff auf das Konto ermöglichten, woraufhin sie betrügerische Ankündigungen über gefälschte Airdrops posteten und Nutzer dadurch ihre Gelder verloren.

Gefälschte Giveaways und Airdrops

Betrüger nutzen oft die Begeisterung rund um Giveaways und Airdrops aus. Sie versprechen kostenlose Tokens oder Coins im Austausch gegen kleine Zahlungen oder persönliche Informationen, doch die Giveaways sind nie echt.

• So funktioniert es: Betrüger erstellen gefälschte Social-Media-Konten oder Websites, die vorgeben, kostenlose Tokens anzubieten. Um sie zu erhalten, werden Nutzer aufgefordert, ihre Wallets zu verifizieren, indem sie eine kleine Menge Krypto senden oder ihre Private Keys angeben, um das Giveaway zu erhalten. Sobald die Betrüger die gewünschten Daten haben, verschwinden sie und lassen die Nutzer mit nichts zurück.
• Praxisbeispiel: Während des Bitcoin-Betrugs auf Twitter im Jahr 2020 nutzten Hacker kompromittierte Konten prominenter Personen, um ein gefälschtes Bitcoin-Giveaway zu bewerben, und schafften es, über 100.000 US-Dollar zu stehlen. Ähnlich war auch beim CertiK-Hack eine gefälschte Revoke-Website beteiligt, die Nutzer dazu brachte, ihre Wallet-Daten preiszugeben.

Verbreitung von Malware

Malware, also Schadsoftware, ist eine weitere häufige Taktik von Betrügern, um Tokens zu stehlen. Malware kann als legitime Software, Apps oder Links getarnt sein und ist darauf ausgelegt, sensible Informationen zu sammeln oder sich unbefugten Zugriff auf ein Gerät des Nutzers zu verschaffen.

• So funktioniert es: Nach der Installation kann Malware Tastatureingaben aufzeichnen, Screenshots erstellen oder dem Angreifer sogar Fernzugriff gewähren. Sie zielt oft auf Wallet-Anwendungen oder Plattformen ab, auf denen Kryptowährungstransaktionen stattfinden.
• Praxisbeispiel: Beim Mandiant-Hack wurde ein Link zu einer Betrugsseite geteilt, die vermutlich Malware verbreitete. Beim Besuch der Seite luden Nutzer unbeabsichtigt Schadsoftware herunter, die sensible Informationen über ihre Krypto-Wallets auf der Solana-Blockchain preisgab.

So schützen Sie sich

Sich vor Social-Media-Hacks mit Krypto-Bezug zu schützen, erfordert eine Kombination aus Wachsamkeit und Best Practices. Hier sind die wichtigsten Strategien, um Ihre Vermögenswerte abzusichern:

• Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA) für alle Ihre Konten. MFA bietet eine zusätzliche Sicherheitsebene, indem nicht nur ein Passwort, sondern auch eine zweite Form der Verifizierung verlangt wird, etwa ein Code aus einer Authentifizierungs-App. Dadurch wird das Risiko eines unbefugten Zugriffs deutlich reduziert, selbst wenn Ihr Passwort kompromittiert wurde.
• Seien Sie vorsichtig bei unaufgeforderten Nachrichten, E-Mails oder Social-Media-Posts, die nach sensiblen Informationen fragen. Prüfen Sie URLs immer doppelt und verifizieren Sie die Legitimität von Anfragen nach persönlichen Daten. Klicken Sie nicht auf Links und laden Sie keine Anhänge aus unbekannten oder verdächtigen Quellen herunter.
• Aktualisieren Sie Ihre Geräte und Software regelmäßig. Veraltete Software kann Schwachstellen aufweisen, die Hacker ausnutzen. Aktivieren Sie automatische Updates für Ihre Betriebssysteme, Browser und Kryptowallet-Apps. Verwenden Sie außerdem vertrauenswürdige Antivirus- und Anti-Malware-Programme, um Ihre Geräte vor Schadsoftware zu schützen.
• Verwenden Sie starke, einzigartige Passwörter für jedes Ihrer Konten. Ein Passwortmanager kann dabei helfen, komplexe Passwörter zu erzeugen und zu speichern, sodass sich starke Sicherheit auf mehreren Plattformen leichter aufrechterhalten lässt.
• Lernen Sie gängige Social-Engineering-Techniken kennen, etwa Identitätsvortäuschung und Pretexting, und verifizieren Sie immer die Identität jeder Person, die sensible Informationen anfragt.
• Schützen Sie Ihre Private Keys. Bewahren Sie sie offline in einer Hardware-Wallet oder an einem sicheren physischen Ort auf und geben Sie sie niemals an Dritte weiter. Seien Sie vorsichtig, wenn Sie Private Keys auf Online-Plattformen eingeben, da dies Sie Diebstahl aussetzen kann.
• Überwachen Sie Ihre Kontoaktivitäten regelmäßig, um verdächtiges Verhalten schnell zu erkennen und darauf zu reagieren. Richten Sie Benachrichtigungen für Anmeldeversuche und Transaktionen ein und prüfen Sie Ihre Kontoaktivitäten häufig. Melden Sie ungewöhnliche Vorgänge sofort, um möglichen Schaden zu begrenzen.
• Vermeiden Sie sensible Transaktionen über öffentliches WLAN, das unsicher sein und leicht von böswilligen Akteuren abgefangen werden kann. Wenn Sie öffentliches WLAN nutzen müssen, stellen Sie sicher, dass Sie ein zuverlässiges virtuelles privates Netzwerk (VPN) verwenden, um Ihre Daten zu verschlüsseln. Idealerweise führen Sie Transaktionen über sichere, private Netzwerke durch.
• Überprüfen Sie die Echtheit von Mitteilungen, insbesondere wenn sie sich auf Finanztransaktionen oder Sicherheitsupdates beziehen. Wenden Sie sich bei einer verdächtigen Nachricht direkt an die betreffende Stelle und nutzen Sie dafür verifizierte Kontaktdaten. Verwenden Sie nicht die Kontaktdaten aus der verdächtigen Nachricht selbst, da dies zu Datenverlust führen kann. 

Fazit

Der Anstieg von Social-Media-Hacks mit Krypto-Bezug unterstreicht die Notwendigkeit starker Sicherheitspraktiken und Wachsamkeit. Aktualisieren Sie Ihre Sicherheitseinstellungen regelmäßig und seien Sie vorsichtig bei unaufgeforderter Kommunikation, um Ihre Vermögenswerte zu schützen und mehr Vertrauen in Online-Interaktionen zu gewinnen. Im unberechenbaren Umfeld sozialer Medien ist proaktive Sicherheit Ihr bester Schutz. Priorisieren Sie den Schutz Ihres digitalen Vermögens, um sicher und geschützt zu bleiben.