Was für ein Betrug ist „Crypto Wallet Validation"

Was für eine E-Mail ist „Crypto Wallet Validation"?

Wir haben diese E-Mail untersucht und festgestellt, dass es sich um einen Phishing-Betrug handelt. Die Nachricht behauptet fälschlicherweise, dass die Empfänger ihre Kryptowährungs-Wallets validieren müssen, um finanzielle Vorteile und exklusive Belohnungen freizuschalten. Ihr eigentlicher Zweck besteht darin, Opfer dazu zu verleiten, eine betrügerische Website zu besuchen und ihre Wallet-Wiederherstellungsphrasen oder andere Anmeldedaten preiszugeben. Diese E-Mail sollte ignoriert werden.

„Crypto Wallet Validation" E-Mail-Betrug im Überblick

Die E-Mail, die unter dem Namen „CryptoWallet Team" versendet wird, fordert die Empfänger auf, ihre Kryptowährungs-Wallet zu validieren, um erhöhte Transaktionslimits, exklusive Belohnungen, Betrugsschutz und die Berechtigung für zukünftige Airdrops und Token-Verteilungen freizuschalten.

Die Nachricht präsentiert zahlreiche bekannte Wallet-Marken als anklickbare Schaltflächen - Coinbase, MetaMask, Kraken, Robinhood, Trust Wallet, Exodus, Bitcoin Wallet, Phantom, Binance und andere. Jede Schaltfläche führt zu einer betrügerischen Website, die unter der Domain walletcrypto[.]com betrieben wird.

Obwohl die verlinkte Website nicht mehr aktiv ist, wurde sie entwickelt, um die Wiederherstellungsphrasen (auch Seed-Phrasen genannt) oder ähnliche sensible Zugangsdaten der Opfer zu stehlen. Eine Wiederherstellungsphrase besteht aus 12 bis 24 Wörtern, die vollständige Kontrolle über eine Wallet gewähren.

Jeder, der seine Wiederherstellungsphrase auf einer solchen Website eingibt, übergibt den Betrügern direkt den vollständigen Zugriff auf seine Gelder. Da Kryptowährungs-Transaktionen unumkehrbar sind, können gestohlene Vermögenswerte nicht wiederhergestellt werden.

Es sei darauf hingewiesen, dass keiner der in dieser E-Mail genannten Wallet-Anbieter - Coinbase, MetaMask, Binance oder andere - mit diesem Betrug in Verbindung steht. Die Validierung einer Wallet über eine unaufgeforderte E-Mail ist kein echter Vorgang, der von einem seriösen Dienst angeboten wird.

Ähnliche Betrugs-E-Mails im Allgemeinen

Zusammenfassend ist die „Crypto Wallet Validation" E-Mail ein Phishing-Betrug, der sich als Benachrichtigung eines Kryptowährungsdienstes ausgibt. Sie versucht, Empfänger dazu zu verleiten, ihre Wallet-Wiederherstellungsphrasen auf einer betrügerischen Website einzugeben, was zum Diebstahl aller in diesen Wallets gehaltenen Gelder führt.

Es sei auch darauf hingewiesen, dass Betrugs-E-Mails dieser Art manchmal verwendet werden, um Malware zu verbreiten. Verdächtige Nachrichten zu ignorieren und zu löschen ist immer der sicherste Ansatz.

Weitere Beispiele für ähnliche Betrugs-E-Mails sind Zoho Workplace Payment Method Update, LinkedIn Purchase Inquiry und cPanel Email Quota Limit.

Wie infizieren Spam-Kampagnen Computer?

Bösartige E-Mails verbreiten Malware in der Regel über infizierte Anhänge. Häufige Formate sind ausführbare Dateien, ZIP- oder RAR-Archive, PDF-Dokumente, Microsoft-Office-Dateien und Skripte. Das Öffnen dieser Dateien - oder das Aktivieren von Funktionen wie bösartigen Makrobefehlen in Office-Dateien - kann eine Malware-Installation auslösen.

Einige Spam-E-Mails verzichten auf Anhänge und enthalten stattdessen Links zu schädlichen Websites. Der Besuch dieser Websites kann automatische Malware-Downloads auslösen, oder die Website präsentiert eine Datei, die der Benutzer manuell ausführen muss. In beiden Fällen kann Malware nur Fuß fassen, wenn der Benutzer den bösartigen Inhalt aktiv öffnet oder ausführt.

Wie kann man die Installation von Malware vermeiden?

Seien Sie vorsichtig bei unerwarteten E-Mails, insbesondere bei solchen mit Anhängen oder Links. Wenn der Absender unbekannt ist oder die Nachricht fehl am Platz wirkt, öffnen Sie keine Dateien und folgen Sie keinen Links. Im Zweifelsfall sollten Sie dies über einen unabhängigen Kanal mit dem vermeintlichen Absender überprüfen.

Laden Sie Software nur von offiziellen Websites und seriösen App-Stores herunter. Vermeiden Sie raubkopierte Inhalte, inoffizielle Drittanbieter-Download-Seiten sowie Tools wie Key-Generatoren oder Software-Cracks - diese sind häufige Vehikel für die Verbreitung von Malware.

Halten Sie Ihr Betriebssystem und Ihre Anwendungen aktuell und verwenden Sie ein seriöses Antivirenprogramm mit regelmäßigen Scans. Wenn Sie bereits einen verdächtigen Anhang geöffnet haben, empfehlen wir, Ihr Gerät mit Combo Cleaner Antivirus für Windows zu scannen, um vorhandene Malware zu entfernen.

Text der „Crypto Wallet Validation" E-Mail:

Subject: Validate Your Crypto Wallet & Claim Your Rewards!