Die Forschungsabteilung von Check Point Software Technologies warnt vor einer neuen Betrugsmasche um an Kryptowährungen zu kommen. Angreifer platzieren dabei bei Google-Suchen, Werbe-Anzeigen, die echte Wallet-Marken nachahmen und locken Nutzer mit Phishing-Links auf gefälschte Webseiten.
Laut Check Point Software Technologies werden unter anderem die Wallet-Marken Phantom App, Pancake Swap und MetaMask nachgeahmt. Die in den Anzeigen enthalten Phishing-Links führen zu gefälschten Web-Seiten. Die Nutzer werden dort aufgefordert, sich mit den Zugangsinformationen ihrer digitalen Brieftasche anzumelden. Anwender, die noch kein Konto haben, werden aufgefordert, eines anzulegen. Wer diesen Angeboten folgt, übergibt seine vertraulichen Daten wie Passwort und Schlüssel an die Cyberkriminellen. Zur Ablenkung wird der geprellte dann auf die echte Webseite gelenkt. In wenigen Tagen seien mit dieser Masche rund 430.500 Euro gestohlen worden, berichten die Experten. Die Sicherheitsforscher befürchten einen neuen Trend: Statt Phishing über E-Mails würden einige Scamming-Gruppen Google Ads für ihren Betrug zu entdecken. Die Experten empfehlen unter anderem, auf die Adresszeilen zu achten. Die Namen der Marken seien in der Regel geringfügig falsch geschrieben. Die Sicherheitsforscher erläutern die Masche in einem kurzen Video.
