Cyberkriminelle haben ihre Strategien geändert, um Inhaber digitaler Assets auszunutzen, indem sie ClickFix-Angriffe starten, bei denen sie sich als Risikokapitalgeber ausgeben oder Browser-Erweiterungen kapern. Dies zeigt, dass Social Engineering weiterhin ein wichtiger Angriffsvektor im Krypto-Ökosystem ist. Im Jahr 2022 berichtete Moonlock Lab, ein Cybersicherheitsanbieter, dass Angreifer legitime Investoren imitieren und Internetnutzer über gefälschte LinkedIn-Verbindungen, Videokonferenz-Links und bösartige Befehlszeilenanweisungen betrügen, die als legitime Verifizierungsprozesse getarnt sind. Das Endergebnis ist ein sehr ausgeklügelter Angriffspfad, der Unternehmens-Branding, Entwickler-Workflows und Browser-basierte Exploits zu einem kohärenten Schema kombiniert.<h2>So beginnt der Betrug mit gefälschten Risikokapitalgebern</h2>Die Angreifer geben sich als seriös klingende Namen wie "SolidBit", "MegaBit" und "Lumax Capital" aus, um Kryptowährungsunternehmen anzugreifen. Sie nutzen betrügerisch erstellte Risikokapital-Websites, über die sie E-Mails an Gründer und Entwickler von Kryptowährungsunternehmen senden, um Partnerschaften anzubahnen. Die Angreifer haben sehr glaubwürdig aussehende Websites und LinkedIn-Profile erstellt, um ihren Betrug durchzuführen. Die gängigsten Methoden der Angreifer, um Kontakt mit Opfern aufzunehmen, sind:- Interesse an einer Anschubfinanzierung für ein Web3-Projekt in der Frühphase bekunden. - Zu einem Gespräch einladen, um die Möglichkeit einer Finanzierung des Unternehmens zu besprechen. - Eine Demonstration des Produktes des Unternehmens anfordern. - Unternehmen im Rahmen der Entwicklung einer strategischen Partnerschaft vorstellen. Der Erstkontakt erfolgt meist auf LinkedIn, wo die meisten Zielpersonen geschäftsbezogene Anfragen erwarten. Die Angreifer verwenden ein hochwertiges Branding und einen angemessenen Grad an Formalität in ihrer Kommunikation, was das Misstrauen der Zielperson gegenüber der erhaltenen Nachricht verringert. Nachdem das Opfer kontaktiert wurde, wird es zu einem Zoom- oder Google Meet-Anruf eingeladen, um weitere Details zur Gelegenheit zu besprechen.<h2>Die gefälschten Zoom- und Google Meet-Fallen</h2>Sobald ein Ziel einem Meeting zugestimmt hat, erhält es einen gefälschten Videokonferenz-Link. Obwohl er wie ein echter Link aussieht, ist er den tatsächlichen Zoom- und Google Meet-Links sehr ähnlich gestaltet. Wenn ein Benutzer versucht, dem Meeting beizutreten, leitet der Link den Benutzer, anstatt eine Videokonferenz zu verbinden, auf eine scheinbar professionell gestaltete Event-Seite um. Die Event-Seite enthält in der Regel eine Sicherheitsabfrage im Cloudflare-Stil mit einem "Ich bin kein Roboter"-Kontrollkästchen. Das Kontrollkästchen "Ich bin kein Roboter" wird absichtlich gewählt, da Benutzer das Bild mit einer normalen Sicherheitsüberprüfung assoziieren. An dieser Stelle wird die ClickFix-Methode eingeleitet. Wenn das Opfer auf das Kontrollkästchen klickt, wird ein bösartiger Befehl heimlich in die Zwischenablage kopiert. Der infizierte Benutzer hat nun einen Code, um seine Identität über den Server der Meeting-Plattform zu verifizieren. In Wirklichkeit gibt es keinen Verifizierungsprozess; vielmehr fordern die böswilligen Akteure Sie auf, eine Sicherheitsüberprüfung (die sie als technischen Schritt bezeichnen) zu entfernen. Wenn jemand mit der Verwendung des Terminals oder von Befehlen nicht vertraut ist, könnte er verwirrt sein oder Schwierigkeiten haben, zu verstehen, was er tun muss. Für professionelle Entwickler und auf Kryptowährungen spezialisierte Fachleute, die täglich die Befehlszeile verwenden, wird dies keinen Verdacht erregen.<h2>Was passiert, nachdem Sie den Terminalbefehl eingegeben haben?</h2>Nachdem dieser Befehl im Terminal eingegeben wurde, wird er sofort ausgeführt. Je nachdem, wie der Angriff konfiguriert wurde, könnte der Befehl eine oder mehrere der folgenden Aktionen ausführen: • Fernzugriffsprogramme installieren• Einen Zwischenablage-Hijacker bereitstellen• Ein bösartiges Skript in den Browser des Benutzers einschleusen• Die privaten Schlüssel des Benutzers aus seiner Browser-Wallet extrahieren.• Malware installieren, die auf Krypto-Browser-Erweiterungen abzielt Einige neuere Varianten dieser Angriffe zielten speziell auf Browser-Erweiterungen ab, die häufig zur Verwaltung von Krypto-Wallets verwendet werden. Browser-basierte Wallets stellen eine der größten Angriffsanfälligkeiten dar, da sie typischerweise direkten Zugriff auf digitale Assets bieten; ein Angreifer, der eine Browser-basierte Wallet kompromittieren kann, kann diese leicht und irreversibel leeren. Die Komplexität hierbei ergibt sich aus den vielen verschiedenen Täuschungsebenen dieses Angriffs: <ol><li data-list="bullet"> Sich als professioneller Investor ausgeben</li><li data-list="bullet"> Einen gefälschten Meeting-Link erstellen</li><li data-list="bullet"> Cloudflare-ähnliche Sicherheitsabfragen verwenden</li><li data-list="bullet"> Einen Befehl über die Zwischenablage einschleusen</li><li data-list="bullet"> Auf einem Terminal ausführen</li></ol> Jede Phase ist für sich genommen glaubwürdig und bildet so gleichzeitig eine einzige Falle.<h2>Warum Browser-Erweiterungen ein Hauptziel sind</h2>Browser-Wallet-Erweiterungen für Kryptowährungen unterstützen die grundlegende Infrastruktur, die Benutzern den Zugriff auf Web3 ermöglicht. Sie speichern Ihren privaten Schlüssel, erlauben Ihnen, Transaktionen zu signieren, und geben Entwicklern Zugriff auf Ihre Transaktionsinformationen. Browser-Erweiterungen sind bequem, stellen aber auch einen hochkonzentrierten Bereich der Anfälligkeit dar. Wenn ein Angreifer die folgenden Elemente kompromittiert:• Eine Browser-Sitzung eines Benutzers• Die Berechtigungen einer Erweiterung• Den Inhalt der Zwischenablage• Die Speicherung von Seed-Phrasen Dann können die Ergebnisse sofort eintreten. Anders als beim traditionellen Bankbetrug ist der Krypto-Diebstahl normalerweise irreversibel, und nachdem Gelder in die Wallet eines Angreifers verschoben wurden, ist es unüblich, sie zurückzuerhalten. Jüngste Aktivitäten mit ClickFix-Kampagnen haben gezeigt, dass Angreifer die Bereiche kennen, die für sie von Wert sind, und ihre Bemühungen auf die menschliche Ebene konzentrieren, anstatt Brute-Force-Angriffe auf Blockchain-Netzwerke zu versuchen. Angriffe mittels Social Engineering sind für sie immer noch eine günstigere und einfachere Methode, als zu versuchen, Schwachstellen auf Protokollebene auszunutzen.<h2>Die Psychologie hinter ClickFix</h2>ClickFix ist eine betrügerische Technik, die unser angeborenes Vertrauen in Sicherheitsabfragen missbraucht; Benutzer werden durch Erfahrung darin geschult, routinemäßig mit Dingen wie CAPTCHA-Feldern, Verifizierungs-Pop-ups und Sicherheitsüberprüfungs-Praktiken zu interagieren. Dies hilft Angreifern, ihre frühere Exposition und Vertrautheit mit diesen Nachrichten als Teil ihrer Angriffsstrategie auszunutzen. Die Methode erzeugt ein hohes Maß an Dringlichkeit: -- Ein Meeting beginnt bald-- Eine Sicherheitsüberprüfung abschließen-- Schnell handeln Infolgedessen könnten Zielpersonen ihre Vorsicht vernachlässigen, wenn dies mit dem potenziellen Erhalt von VC-Finanzierung gekoppelt ist.Gründer und Entwickler, die derzeit Investitionen suchen, stehen unter erheblichem psychologischen Druck bezüglich der Frage, wie sehr sie geschützt sein werden, wenn sie die Investitionsmöglichkeit verpassen, im Vergleich dazu, wie viel Risiko sie durch die Ausführung einer einzigen Aufgabe eingehen. Diese Dringlichkeitsverzerrung spielt ebenfalls eine wichtige Rolle für den Erfolg des Betrugs.<h2>Warum Krypto-Profis ins Visier genommen werden</h2>Ihre Imitationsbemühungen auf Unternehmen zu konzentrieren, die traditionell in Kapitalanlagen involviert waren, kann eine gute Strategie sein. Meistens treten Krypto-Startups über das Internet mit ihrer Investorengemeinschaft in Kontakt. Diese Art der Kontaktaufnahme ist über die LinkedIn-Plattform recht verbreitet geworden. Die Zoom-App ist eine gängige Methode zur Durchführung von Demonstrationsanrufen, und technische Anweisungen mittels Terminal-basierter Systeme sind auch in Web3-Prozessabläufen üblich. Personen, die gezielt angegriffen werden: - Besitzen große Mengen an Kryptowährung- Haben Kontrolle über Unternehmensschatzämter- Verwalten die Gelder eines Projekts- Haben als Entwickler Zugang zum System. Mit anderen Worten, dies sind hochkarätige Ziele. Dies ist mehr als nur zufälliger Spam; es ist ein Angriff mittels Social Engineering, der direkt auf die wirtschaftlichen Knotenpunkte von Kryptowährungen abzielt.<h2>Abwehrmaßnahmen für Krypto-Nutzer</h2>Aufgrund der ausgeklügelten Art und Weise, wie diese Angriffe erfolgen, ist eine strikte Einhaltung von Sicherheitsprotokollen erforderlich. Beispiele für Sicherheitspraktiken sind:• Niemals Terminalbefehle über einen unerwünschten Link ausführen • Investoren durch Internetrecherche überprüfen, sich persönlich/vor Ort bei vertrauenswürdigen Quellen erkundigen, die entweder in einem Land ansässig sind, in dem Sie Geschäfte tätigen, oder die Sie bei der Due Diligence unterstützen können • Zoom und Google Meet nur über die jeweiligen Domainnamen-Adressen für Meetings aufrufen • Keinen in die Zwischenablage kopierten Befehl verwenden, es sei denn, Sie sind sich der Authentizität des Befehls sicher • Große Beträge sollten auf Hardware-Wallets gespeichert werden • Multi-Faktor-Authentifizierung für alle Konten aktivieren Nur autorisierte Quellen sollten Browser-Add-ons oder Plug-ins bereitstellen; überprüfen Sie diese immer auf ungewöhnliche Berechtigungen zum Zeitpunkt der Installation und danach regelmäßig. Darüber hinaus erfüllt jedes Unternehmen, das eine Terminal-basierte Authentifizierung erfordert, um an seinen Videokonferenzen teilzunehmen, nicht die Grundanforderungen für seriöse Unternehmen. Zuletzt sollte jede Aufforderung, einen Befehl in das Terminal Ihres Betriebssystems zu kopieren und einzufügen, als dringendes Warnsignal betrachtet werden.<h2>Der breitere Trend bei Krypto-Angriffen</h2>ClickFix-Angriffe veranschaulichen eine Veränderung in der kryptographiebezogenen Cyberkriminalität. Anstatt den Blockchain-Code direkt anzugreifen, greifen Hacker an: - Benutzeroberflächen- Kommunikationskanäle- Identitätsprüfungssysteme- Social-Media-Seiten Mit der Ausbreitung der Kryptowährungsadoption hat sich das potenzielle Ziel von Angriffen von Schwachstellen in Protokollen auf menschliches Verhalten und Workflows verlagert.Diese Veränderung bedeutet, dass ein Schwerpunkt auf Cybersicherheitsschulungen sowie technische Schutzmaßnahmen erforderlich ist.Blockchains können geschützt werden, aber Benutzerendpunkte haben keine Verteidigungsmethode gegen sie.<h2>Fazit: Warum ClickFix-Betrugsmaschen eine wachsende Bedrohung im Krypto-Bereich sind</h2>ClickFix-Angriffe haben eine neue Welle von Angriffen durch ein neues Niveau des krypto-fokussierten Social Engineering ausgelöst. Da Angreifer Risikokapitalfirmen über LinkedIn kopieren/imitieren und über den Terminal-Befehlszeilenzugriff die Kontrolle über Browser-Erweiterungen erlangen, schaffen sie eine sehr effektive Methode zur Durchführung täuschender Handlungen, die sowohl traditionelle Methoden der Unternehmens-Täuschung als auch technische Ausnutzungsmethoden nutzen. Diese Methode ist erfolgreich, weil sie legitime Aktivitäten nachahmt, die in der Branche stattfinden. Krypto-Investoren und Praktiker haben eines gemeinsam: Sie wissen, dass kein Gewinn die persönlichen Risiken, die sie eingehen, wert ist. Sie sollten niemals eine Befehlszeile verwenden und Befehle ausführen, die auf einer aufwendig getarnten Autorität basieren. Nur weil Sie eine Aufforderung zur Verifizierung sehen, heißt das nicht, dass sie echt ist. Auch das Logo eines Unternehmens kann geändert werden. Selbst in einer dezentralen Welt, in der Menschen ihre eigenen Finanzen kontrollieren, liegt die Sicherheit wirklich in der Verantwortung der Benutzer. Wie diese Angriffe zeigen, ist die Blockchain selbst typischerweise nicht das schwächste Glied; das Risiko entsteht, wenn Sie der Person vertrauen, die Ihnen Informationen präsentiert.

Erfahren Sie, wie ClickFix-Krypto-Betrüger sich als Risikokapitalgeber ausgeben, um Gründer dazu zu bringen, Malware zu installieren, die Browser-Wallet-Gelder stiehlt.

ClickFix Krypto-Betrug: Wie gefälschte VC-Meetings Krypto-Wallets stehlen

/media/contribution/car12d76d28ce524d1997b50f287ea62da3/hff_0403085106256.stxt

Wie erkennt man einen Krypto-Betrüger?

/media/contribution/car6b517213a1854f5e8a435eb6da3daeb5/uqe_0403091102745.stxt

Wal gießt 32.879 ETH (~69 Mio. $) von Kraken ab: Eine stille Verlagerung hin zur Selbstverwahrung

/media/contribution/car832e7e2eaa8c4b838f483dc1d9f96003/0ru_0403090731782.stxt

Wie man Krypto-Transaktionen einfach und sicher verfolgt

/media/contribution/car43446d2901a64eb49d97f5f509ce0115/x2n_0403055136322.stxt

Den Wendepunkt des Marktes erkennen! Lernen Sie Fibonacci-Retracements, um Ihre goldenen Handelspositionen zu finden

/media/contribution/care730a226381a45a098827a8d57c9e2fd/c3p_0330024447655.stxt

Krypto-Steuerrecht in Afrika 2026: Was Händler in Schwellenmärkten falsch verstehen

/media/contribution/carb8b0146954c24b7a872d53bdf30d8eee/f1s_0330024815792.stxt