„Wallet verbinden“-Seiten hinter Suchanzeigen haben Millionen abgeräumt
Ein einziges Drainer-Kit, verbreitet über Anzeigen bei Google und X, hat rund 63.000 Menschen etwa 59 Millionen $ abgenommen. Wenn eine Seite aus einer Anzeige dich zum Verbinden oder Signieren auffordert: Stopp.
Die Masche
Ein „Wallet Drainer“ ist eine gefälschte Website, die dich auffordert, deine Krypto-Wallet zu verbinden und eine Transaktion zu genehmigen. Die Genehmigung sieht nach Routine aus, gibt dem Betrüger aber die Berechtigung, deine Coins und Token zu verschieben. Die Wallet kann innerhalb von Minuten leer geräumt werden, und die Überweisungen lassen sich nicht rückgängig machen.
Drainer warten nicht darauf, dass du sie findest. Sie bezahlen für Such- und Social-Media-Anzeigen, damit ihre Seite auftaucht, wenn du nach einer bekannten Krypto-Marke suchst.
- MS Drainer: Im Dezember 2023 berichtete die Sicherheitsfirma Scam Sniffer, dass dieses Drainer-Kit, verbreitet über Phishing-Anzeigen bei Google und X, in neun Monaten etwa 59 Millionen $ von rund 63.000 Opfern erbeutet hat.
- Gefälschter NFT-Marktplatz bei Google und Bing: Im August 2023 dokumentierte Malwarebytes eine Anzeige für eine Kopie der NFT-Seite LooksRare. Die Kopie forderte Besucher auf, eine Wallet zu verbinden, und ein Opfer soll dabei NFTs im Wert von etwa 300.000 $ verloren haben. Die gefälschte Domain war erst kurz zuvor registriert worden.
Krypto-Casinos, bei denen du direkt aus der Wallet spielen kannst, sind eine Marke, die sich auf dieselbe Weise leicht kopieren lässt.
So schützt du dich
- Verbinde niemals eine Wallet mit einer Seite, auf die du über eine Anzeige gekommen bist. Nutze ein Lesezeichen oder tipp die Adresse des Casinos selbst ein.
- Lies, was du signierst. Wenn deine Wallet nach „unbegrenzten“ Ausgaben, „setApprovalForAll“ oder einer Signatur fragt, die du nicht verstehst, lehne ab.
- Nutze eine separate Wallet zum Spielen, mit nur so viel, wie du verspielen willst. Bewahre Ersparnisse in einer anderen Wallet auf, die sich nie mit Websites verbindet.
- Prüf alte Genehmigungen und widerrufe sie mit den Tools deiner Wallet oder einem Revoke-Checker, besonders nach einer verdächtigen Signatur.
- Wenn du versehentlich etwas genehmigt hast, verschieb das restliche Guthaben sofort in eine neue Wallet und widerrufe danach die Genehmigung.
Quellen
Recht auf Stellungnahme: Wir kontaktieren jedes in einer Meldung genannte Casino vor der Veröffentlichung und ergänzen diese Seite um seine Antwort. Betreiber erreichen uns über die Meldeseite.