Ledger-Betrug: So dreist läuft die neue Betrugsmasche

Jahrelang investiert und dann kann im schlimmsten Fall ein einziger Anruf reichen, um alles zu verlieren. Viele Anleger glauben, sie würden eine solche Masche sofort erkennen. In der Realität gehen die Täter inzwischen oft so professionell vor, dass selbst erfahrene Nutzer getäuscht werden können. BTC-ECHO hat exklusiv mit Albert Quehenberger, Gründer und CEO von AQ Forensics, über die aktuell häufigsten Betrugsmaschen gesprochen. BTC-ECHO: Ist Ihnen aktuell eine Phishing- oder Betrugsmasche bekannt, bei der sich Betrüger telefonisch als Mitarbeiter von Ledger oder anderen Hardware-Wallet-Anbietern ausgeben? Albert Quehenberger: Ja, dieses Vorgehen ist uns sehr gut bekannt. Häufig wird eine angebliche Sicherheitsverletzung vorgetäuscht. Die Täter präsentieren sich anschließend als jene Personen, die helfen können, und bringen Betroffene unter diesem Vorwand dazu, Zugangsdaten preiszugeben oder Transaktionen freizugeben. In einem unserer Fälle war das E-Mail-Konto des Betroffenen kompromittiert. Die Täter konnten dadurch auch die Kommunikation zwischen uns und unserem Mandanten mitlesen und manipulieren. Sie fingen unsere Nachricht ab, kopierten unser Logo und gaben sich anschließend selbst als AQ Forensics aus. Während wir ausdrücklich vor weiteren Interaktionen gewarnt hatten, empfahlen die Täter in unserem Namen, sämtliche Anweisungen des vermeintlichen Ledger-Supports umzusetzen. Parallel wurde ein angeblicher Vorgang zu "Ledger Recover“ inszeniert. Um diesen zu stoppen, sollte der Betroffene über ein bereitgestelltes Tool einen erweiterten öffentlichen Schlüssel, einen XPUB, generieren und dafür seine Recovery Phrase, auch Seed Phrase genannt, verwenden. Fachbegriffe, professionelles Branding und ein plausibel wirkendes Sicherheitsszenario sollten Vertrauen schaffen. Der sichtbare Link sah nach Ledger aus, führte tatsächlich aber auf eine fremde Domain. Glücklicherweise standen wir auch telefonisch mit unserem Mandanten in Kontakt. Dadurch konnten wir die Täuschung rechtzeitig aufklären, sodass er den betrügerischen Anweisungen nicht folgte und es zu keinen weiteren Interaktionen mit den Tätern kam. Dieser Fall zeigt, aber dass Täter mittlerweile sogar versuchen, die Kommunikation mit bereits eingeschalteten Helfern zu übernehmen und deren Warnungen ins Gegenteil zu drehen. Die direkte Rücksprache über einen unabhängigen, bereits bekannten Kontaktweg war hier entscheidend. "Ein vermeintlicher Ledger-Supportanruf sollte daher als Betrugsversuch behandelt werden" Kontaktieren Ledger und andere Hardware-Wallet-Hersteller ihre Kunden überhaupt proaktiv telefonisch? Ledger erklärt ausdrücklich, Nutzer niemals telefonisch zu kontaktieren. Ein vermeintlicher Ledger-Supportanruf sollte daher als Betrugsversuch behandelt werden. Für andere Hersteller würde ich deren jeweilige Kommunikationsregeln gesondert prüfen. Besonders KI lässt Betrugsmaschen heute deutlich glaubwürdiger wirken / Quelle: Chainalysis An welchen Merkmalen können Nutzer möglichst zuverlässig erkennen, ob eine E-Mail oder Supportanfrage legitim ist oder ob es sich um einen Phishing-Versuch handelt? Entscheidend ist, welche Handlung verlangt wird. Zeitdruck, Angst, unerwartete Downloads, Fernzugriff, Überweisungen auf angebliche Sicherheits-Wallets oder Aufforderungen zur Herausgabe der Recovery Phrase beziehungsweise Seed Phrase sind deutliche Warnsignale. Absender, Antwortadresse und tatsächliches Linkziel sollten geprüft werden. Professionelles Design und selbst eine authentisch wirkende Absenderadresse reichen als Nachweis nicht aus. Auch eine laufende Unterhaltung kann manipuliert sein, wie unser Fall verdeutlicht. Sicherheitsanfragen sollten deshalb über eine unabhängig aufgerufene offizielle Website oder App beziehungsweise einen bereits bekannten Kontaktweg verifiziert werden. "Wurde die Recovery Phrase weitergegeben, muss die Wallet als kompromittiert betrachtet werden" Was sollten Betroffene unmittelbar tun, wenn sie einen solchen Anruf oder eine entsprechende E-Mail erhalten haben – insbesondere dann, wenn sie dem Anrufer bereits persönliche Informationen bestätigt haben? Zunächst das Gespräch beenden und keine weiteren Anweisungen umsetzen. Anschließend den tatsächlichen Support über die selbst aufgerufene offizielle Website oder App kontaktieren und nachfragen, ob der geschilderte Vorgang bekannt ist. Dabei keine Telefonnummern oder Links aus der verdächtigen Nachricht verwenden. Für die weitere Vorgehensweise ist entscheidend, welche Informationen bereits weitergegeben oder welche Handlungen schon vorgenommen wurden. Die Bestätigung von Name oder Telefonnummer bedeutet noch keinen Zugriff auf die Wallet. Wurden aber bereits Passwörter oder Bestätigungscodes übermittelt, sollten die betroffenen Konten umgehend über die offiziellen Zugänge abgesichert, Passwörter geändert und unbekannte Sitzungen beendet werden. Wurde die Recovery Phrase beziehungsweise Seed Phrase eingegeben oder weitergegeben, muss die Wallet als kompromittiert betrachtet werden. Verbleibende Krypto-Werte sollten dann über ein vertrauenswürdiges Gerät auf eine neu erstellte Wallet mit neuer Seed Phrase übertragen werden. Eine Änderung des PINs reicht nicht aus! Besteht ein Betrugsverdacht oder sind bereits Krypto-Werte abgeflossen, sollte die Polizei eingeschaltet und Anzeige erstattet werden. Nachrichten, Walletadressen und Transaktionshashes sollten dafür möglichst vollständig gesichert werden. Bei einem bereits eingetretenen Schaden sollte die Anzeige nicht durch das Warten auf eine Einschätzung verzögert werden. BTC-ECHO hat Ledger um eine Stellungnahme gebeten. Das Unternehmen verwies in seiner Antwort auf die eigene Informationsseite zu Krypto-Betrug und Sicherheitsrisiken. Welche grundlegenden Maßnahmen empfehlen Sie Nutzern, um sich möglichst wirksam vor solchen Betrugsversuchen zu schützen? Nutzer sollten bei E-Mails die vollständige Absenderadresse und die hinterlegte Antwortadresse prüfen, statt sich nur auf den angezeigten Namen zu verlassen. Betrüger verwenden beispielsweise Gmail-Adressen mit einem Unternehmensnamen oder Domains, die offiziellen Adressen täuschend ähnlich sehen. Dafür werden Wörter ergänzt, Endungen wie “.net“ oder “.org“ ausgetauscht oder optisch ähnliche Zeichen verwendet – etwa ein großes “I“ (i) anstelle eines kleinen “l“ (L), die je nach Schriftart kaum zu unterscheiden sind. Gmail-Adressen und die genannten Domainendungen sind für sich genommen kein Betrugsmerkmal. Wichtig ist es, die Adresse genau zu lesen und mit den offiziellen Kontaktadressen auf der unabhängig aufgerufenen Unternehmenswebsite zu vergleichen. Bevor man einen Link öffnet, sollte man am Computer mit dem Mauszeiger darüberfahren, ohne darauf zu klicken. Das tatsächliche Ziel wird meist am unteren Fensterrand oder in einer Info-Box angezeigt. Weicht es von der dargestellten Adresse ab oder enthält die Domain Schreibfehler und ungewöhnliche Zusätze, ist Vorsicht geboten. Wie verhält man sich dann idealerweise? Im Zweifel sollte man die offizielle Website selbst aufrufen oder die offizielle App verwenden und beim Support nachfragen, ob die Nachricht beziehungsweise der Anruf tatsächlich vom Unternehmen stammt. Auch unerwartete oder verdächtige Anhänge sollten nicht heruntergeladen oder geöffnet werden. Besondere Vorsicht gilt bei Dateien mit der Endung “.exe“ – dabei handelt es sich um ausführbare Programme, nicht um gewöhnliche Dokumente. Aber auch PDF-, Office- oder ZIP-Dateien können gefährlich sein. Im Zweifel sollte man vor dem Öffnen über einen unabhängig verifizierten Kontaktweg beim Absender nachfragen. Die Recovery Phrase beziehungsweise Seed Phrase und Private Keys dürfen niemals an Supportmitarbeiter weitergegeben oder in verlinkte Tools eingegeben werden. Auch Passwörter und Bestätigungscodes gehören beispielsweise nicht in ein Telefongespräch. Wer dazu gedrängt wird, sofort Software zu installieren, Fernzugriff zu erlauben oder Krypto-Werte auf eine angebliche Sicherheitswallet zu übertragen, sollte den Vorgang unterbrechen und unabhängig überprüfen. Darüber hinaus empfiehlt es sich individuelle Passwörter und eine starke Zwei-Faktor-Authentifizierung beziehungsweise Passkeys, insbesondere für das E-Mail-Konto, einzurichten. Das sind natürlich nur einige einfache, aber wirksame Maßnahmen. Betrüger treten in unterschiedlichsten Rollen auf – etwa als vermeintliche Behördenvertreter, Mitarbeiter von Krypto-Plattformen oder Supportteams bekannter Unternehmen. Vielen Dank für das Gespräch.

Anruf vom Ledger-Support: Hinter dieser Masche steckt ein perfider Betrug

"Wir könnten einen weiteren Bitcoin-Crash erleben"

XRP-Prognose: So hoch steigt der Ripple-Kurs dank RWA-Boom

Bitcoin-Blase: Droht ein Crash wie bei der Tulpenmanie?