Seien Sie wachsam, denn Phishing-Airdrops mit Affenmotiven sind auf dem Vormarsch

Da die Kryptowährungsgemeinschaft auf solche Betrügereien aufmerksam wird und sie anprangert, deaktivieren die Betrüger häufig Twitter-Antworten, um nicht als solche identifiziert zu werden.

Airdrop-Phishing wird unter Kryptowährungs- und Non-Fungible-Token (NFT)-Betrügern immer häufiger, so Cybersecurity-Experten, die diesen Trend aufgedeckt haben.

Airdrops, bei denen kostenlose Kryptowährungstoken oder NFTs verschickt werden, um die Aufmerksamkeit der Anleger zu erhöhen, sind eine wichtige Marketingstrategie für Kryptowährungsunternehmen. Der Hype um die BAYC Ape-bezogene NFT-Sammlung von Yuga Labs hat jedoch zu einem besorgniserregenden Anstieg von Airdrop-Phishing-Versuchen geführt.

Die Verwendung von betrügerischen Websites, die sich als legitime Plattformen ausgeben, ist eine der häufigsten Methoden, die bei Airdrop-Phishing-Angriffen eingesetzt werden.“

„Affen sind natürlich der heißeste Zug in der Stadt, wenn es um Airdrop-Phishing geht.

Bei dem oben gezeigten Phishing-Versuch haben die Betrüger eine Website eingerichtet, auf der die Benutzer aufgefordert wurden, bis zu 10 Bull and Ape NFTs zu beantragen. Wie bei jeder anderen Phishing-Website wird jedoch eine Reihe von Passwort-/Wiederherstellungsphrasen abgefragt, wenn ein Benutzer versucht, das angeblich lukrative Angebot anzunehmen:

Willst du wirklich jemandem zu diesem Zeitpunkt deinen Genesungssatz geben?

Außerdem ist eine Zunahme von „Connect your wallet“-Airdrop-Phishing zu verzeichnen, bei dem sich Twitter-Accounts mit großer Anhängerschaft als bekannte Initiativen wie das Moonbirds-Projekt ausgeben und NFT-Airdrops anbieten.

Um nicht entdeckt zu werden, deaktivieren Betrüger häufig die Kommentare zu ihren Tweets, da die Kryptowährungs-Community solche Betrügereien identifiziert und aufdeckt. Der offizielle, authentifizierte Moonbirds-Account hat in diesem Fall eine Warnung vor den Betrügern herausgegeben.

🚨 BEWARE of scammers, we don't Instagram, have a public discord, or have any other URL other than https://t.co/py5fF2nTlX 🦉

— Moonbirds (🦉, 🥃) (@moonbirds) April 8, 2022

Es kann sein, dass Ihrem Geldbeutel das Geld ausgeht, wenn Sie anfangen, Transaktionen zu signieren oder Berechtigungen zu erteilen.

Aber das ist noch nicht alles: Betrüger kopieren beliebte Accounts und replizieren sie auf verschiedenen Social-Media-Kanälen wie Facebook, Telegram, Discord, Reddit und vielen anderen. Daher müssen Sie vorsichtig sein und immer überprüfen, ob Sie dem offiziellen Konto folgen.

Außerdem kopieren Betrüger die Teammitglieder des Projekts, stehlen ihre Profilbilder und erstellen identische Profile auf Twitter, Telegram, Discord usw. und beginnen, Nutzer per DM anzuschreiben, wenn diese in der offiziellen Support-Gruppe des Projekts um Hilfe bitten.

Dieser Weg ist am häufigsten auf Telegram und Discord zu finden. Wenn ein Nutzer zum Beispiel fragt, wie er seine Wallet-Adresse auf der Website des Projekts verbinden kann, wird der Scammer sofort eine DM an den Nutzer schicken und sich als Teil des Supports präsentieren und ihm anbieten, ihm bei der Verbindung seiner Wallet zu helfen.

Der Betrüger stellt ihm eine Phishing-Website zur Verfügung, auf der der Nutzer seine Brieftasche mit einer Seed-Phrase oder einem privaten Schlüssel verbinden muss, und der Betrüger kann seine Brieftasche leeren.

Abschluss

Auch wenn es jede Menge Betrüger gibt, bedeutet das nicht, dass jedes Airdrop oder Giveaway ein Betrug ist. Mit dem Airdrop-Tasker von Skyrush können Sie sicher sein, dass die aufgelisteten Airdrops und Giveaways mit unserem Betrugserkennungssystem gefiltert wurden und Sie sicher sind.

Wir listen keine Airdrops auf, die von Nutzern verlangen, eine Wallet-Adresse zu verbinden oder Geld zu senden, um ihre Airdrop-Tokens zu erhalten, in den meisten Fällen sind solche Airdrop-Aufgaben ein rotes Tuch und müssen um jeden Preis vermieden werden, egal wie gut die Belohnung klingt.