Welche Art von Betrug ist der gefälschte „TokenSight ($TKST) Airdrop"?

Was ist die gefälschte Website „TokenSight ($TKST) Airdrop"?

Während unserer Untersuchung verdächtiger Websites haben wir tkstio.pages[.]dev geprüft und festgestellt, dass dort ein gefälschter Kryptowährungs-Airdrop für $TKST-Token beworben wird. Die Website ist darauf ausgelegt, Besucher dazu zu verleiten, ihre Kryptowährungs-Wallets zu verbinden, wodurch ein Drainer aktiviert wird, der unbemerkt Gelder auf die Konten der Betrüger transferiert.

WICHTIGER HINWEIS: Wir prüfen keine Krypto-Projekte. Bitte führen Sie Ihre eigene Recherche durch, bevor Sie Geld investieren.

Die Federal Trade Commission (FTC) erklärt, dass seit Anfang 2021 mehr als 46.000 Menschen Verluste von über 1 Milliarde Dollar an Kryptowährung durch Betrug gemeldet haben - das entspricht etwa einem von vier gemeldeten verlorenen Dollar, mehr als bei jeder anderen Zahlungsmethode.

„TokenSight ($TKST) Airdrop Scam" im Detail

Das legitime TokenSight (tokensight.pro) ist eine Blockchain-Analyseplattform, die Händlern Echtzeitdaten zur Token-Performance, On-Chain-Metriken und Markttrends bietet. Sie wird von Kryptowährungsinvestoren genutzt, um Tokens zu recherchieren, bevor sie Handelsentscheidungen treffen.

Die betrügerische Seite unter tkstio.pages[.]dev imitiert die Marke TokenSight. Sie begrüßt Besucher mit der Überschrift „$TKST Airdrop Is Here!" und der Nachricht „Join the $TKST Airdrop and be a part of our innovative decentralized ecosystem. Claim your tokens now!"

Das Klicken auf die Schaltfläche „Claim" öffnet einen Dialog zur Wallet-Verbindung. Er bietet WalletConnect, Binance Wallet, MetaMask, Ledger, Coinbase, Safe und Zugriff auf über 588 weitere Wallets über eine Option „All Wallets".

Sobald ein Besucher seine Wallet verbindet, wird ein Kryptowährungs-Drainer aktiviert. Dieses bösartige Tool überträgt die Tokens und Coins des Opfers automatisch an eine von den Betrügern kontrollierte Wallet, ohne dass weitere Eingaben des Opfers erforderlich sind.

Blockchain-Transaktionen sind grundsätzlich unumkehrbar. Sobald der Drainer eine Übertragung abgeschlossen hat, sind die gestohlenen Gelder dauerhaft verloren, ohne dass es einen Mechanismus gibt, um sie anzufechten oder zurückzuerhalten.

Es ist unerlässlich, sich zu vergewissern, dass eine Plattform echt ist, bevor man eine Wallet verbindet oder persönliche Daten preisgibt. Unaufgeforderte Token-Angebote auf inoffiziellen Seiten sollten stets mit Misstrauen behandelt werden.

Fazit

Tkstio.pages[.]dev ist eine betrügerische Website, die sich als Marke TokenSight ausgibt, um einen gefälschten $TKST-Airdrop zu bewerben. Ihr Zweck besteht darin, Besucher dazu zu verleiten, ihre Wallets zu verbinden, damit ein Kryptowährungs-Drainer ihre Gelder direkt an die Angreifer übertragen kann.

Es existieren viele betrügerische Seiten wie tkstio.pages[.]dev im Internet, die sich typischerweise das Branding bekannter Krypto-Projekte zu eigen machen, um glaubwürdig zu wirken. Sie locken Benutzer mit Versprechen kostenloser Tokens, doch wer sich darauf einlässt, riskiert den dauerhaften Verlust seiner digitalen Vermögenswerte. Einige Beispiele für ähnliche Betrügereien sind „Tonkeeper Airdrop", „Arc Community Rewards" und „EtherFiWC26 Voting Rewards".

Wie habe ich eine Betrugs-Website geöffnet?

Gefälschte Airdrop-Seiten werden häufig über gekaperte oder erfundene Social-Media-Konten auf Plattformen wie X (ehemals Twitter), Facebook und Telegram beworben. Betrüger geben sich oft als seriöse Krypto-Projekte oder bekannte Influencer aus, um ihren Kampagnen einen falschen Anschein von Legitimität zu verleihen.

Benutzer können auch auf Seiten wie tkstio.pages[.]dev gelangen, nachdem sie auf irreführende Werbung auf dubiosen Seiten geklickt, Links in Phishing-E-Mails gefolgt sind oder mit Benachrichtigungen von nicht vertrauenswürdigen Websites interagiert haben. Auf einem Gerät installierte Adware kann ebenfalls gefälschte Werbeanzeigen einblenden, die auf Betrugsseiten weiterleiten.

Wie kann man den Besuch von Betrugsseiten vermeiden?

Halten Sie Ihr Betriebssystem und alle installierten Anwendungen auf dem neuesten Stand. Laden Sie Software nur von offiziellen Entwickler-Websites oder seriösen Stores herunter und vermeiden Sie Drittanbieter- oder nicht verifizierte Quellen.

Seien Sie vorsichtig bei unerwarteten E-Mails mit Links oder Anhängen, insbesondere bei solchen, die behaupten, Sie seien für Token-Giveaways oder exklusive Krypto-Angebote berechtigt. Vermeiden Sie es, auf verdächtige Werbung, Pop-ups oder Links auf unzuverlässigen Websites zu klicken, und gewähren Sie unbekannten Seiten keine Benachrichtigungsberechtigungen.

Wenn Ihr Computer bereits mit unerwünschten Apps infiziert ist, empfehlen wir, einen Scan mit Combo Cleaner Antivirus für Windows durchzuführen, um diese automatisch zu entfernen.

Das Erscheinungsbild des „TokenSight ($TKST) Airdrop Scam"-Betrugs (GIF):

Umgehende automatische Entfernung von Malware:

Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:

Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu. Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist RCS LT, die Muttergesellschaft von PCRisk.

Schnellmenü:

• Was ist TokenSight ($TKST) Airdrop Krypto-Drainer?
• Wie erkennt man einen Pop-up-Betrug?
• Wie funktionieren Pop-up-Betrügereien?
• Wie entfernt man gefälschte Pop-ups?
• Wie verhindert man gefälschte Pop-ups?
• Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?

Wie erkennt man einen Pop-up-Betrug?

Pop-up-Fenster mit verschiedenen gefälschten Nachrichten sind eine gängige Ködermethode von Cyberkriminellen. Sie sammeln sensible persönliche Daten, verleiten Internetnutzer dazu, gefälschte technische Support-Nummern anzurufen, sich bei nutzlosen Online-Diensten anzumelden, in dubiose Kryptowährungsprogramme zu investieren usw.

In den meisten Fällen infizieren diese Pop-ups die Geräte der Nutzer zwar nicht mit Malware, sie können aber direkte finanzielle Verluste verursachen oder zu Identitätsdiebstahl führen.

Cyberkriminelle bemühen sich, ihre gefälschten Pop-up-Fenster so zu gestalten, dass sie vertrauenswürdig aussehen, aber Betrügereien haben in der Regel die folgenden Merkmale:

• Buchstabierfehler und unprofessionelle Bilder - Prüfen Sie die in einem Pop-up abgebildeten Informationen genau. Buchstabierfehler und unprofessionelle Bilder könnten Anzeichen für einen Betrug sein.
• Dringlichkeit - Ein Countdown-Timer mit ein paar Minuten Zeitangabe, der Sie auffordert, Ihre persönlichen Daten einzugeben oder einen Online-Dienst zu abonnieren.
• Aussagen, dass Sie etwas gewonnen haben - Wenn Sie nicht an einer Lotterie, einem Online-Gewinnspiel usw. teilgenommen haben und ein Pop-up-Fenster erscheint, in dem Ihnen mitgeteilt wird, dass Sie gewonnen haben.
• Scannen eines Computers oder eines mobilen Geräts - Ein Pop-up-Fenster, das Ihr Gerät scannt und Sie über erkannte Probleme informiert, ist zweifellos ein Betrug. Webseiten können solche Aktionen nicht durchführen.
• Exklusivität - Pop-up-Fenster, die darauf hinweisen, dass nur Sie einen geheimen Zugang zu einem Finanzplan haben, der Sie schnell reich machen kann.

Beispiel für einen Pop-up-Betrug:

Wie funktionieren Pop-up-Betrügereien?

Cyberkriminelle und betrügerische Händler nutzen in der Regel verschiedene Werbenetzwerke, Techniken zur Vergiftung von Suchmaschinen und zwielichtige Webseiten, um Besucher für ihre Pop-ups zu gewinnen. Die Benutzer landen auf ihren Online-Fallen, wenn sie auf gefälschte Download-Schaltflächen klicken, eine Torrent-Webseite nutzen oder einfach auf ein Ergebnis einer Internetsuchmaschine klicken.

Auf der Grundlage des Standorts und der Geräteinformationen der Benutzer wird ihnen ein Pop-up-Fenster mit einer betrügerischen Nachricht angezeigt. Die Fallen, die in solchen Pop-ups präsentiert werden, reichen von Strategien, mit denen man schnell reich werden kann, bis hin zu gefälschten Virenscans.

Wie entfernt man gefälschte Pop-ups?

In den meisten Fällen infizieren Pop-up-Betrügereien die Geräte der Benutzer nicht mit Malware. Wenn Sie auf ein betrügerisches Pop-up gestoßen sind, sollten Sie es einfach schließen. In manchen Fällen lassen sich Pop-ups nur schwer schließen. In diesen Fällen sollten Sie Ihren Internetbrowser schließen und neu starten.

In sehr seltenen Fällen müssen Sie eventuell Ihren Internetbrowser zurücksetzen. Verwenden Sie zu diesem Zweck unsere Anleitung darüber, wie Sie Ihre Internetbrowser-Einstellungen zurücksetzen.

Wie verhindert man gefälschte Pop-ups?

Um zu vermeiden, dass Ihnen Pop-up-Betrügereien angezeigt werden, sollten Sie nur seriöse Webseiten besuchen. Torrent, Crack, kostenloses Online-Film-Streaming, das Herunterladen von YouTube Videos und andere Webseiten mit ähnlichem Ruf leiten Internetnutzer häufig auf Pop-up-Betrügereien um.

Um das Risiko von Pop-up-Betrügereien zu minimieren, sollten Sie Ihren Internetbrowser auf dem neuesten Stand halten und eine seriöse Anti-Malware-Anwendung verwenden. Für diesen Zweck empfehlen wir Combo Cleaner Antivirus für Windows.

Was ist zu tun, wenn Sie auf einen Pop-up-Betrug hereingefallen sind?

Das kommt auf die Art des Betrugs an, auf den Sie hereingefallen sind. Am häufigsten versuchen Pop-up-Betrügereien Benutzer dazu zu verleiten Geld zu senden, persönliche Daten preiszugeben oder ihnen Zugriff auf ihr Gerät zu gewähren.

• Wenn Sie Betrügern Geld gesendet haben: Sie sollten Ihr Finanzinstitut kontaktieren und erklären, dass Sie betrogen wurden. Wenn diese Institute sofort darüber informiert werden, besteht die Chance, dass Sie Ihr Geld zurückbekommen.
• Wenn Sie Ihre persönlichen Daten preisgegeben haben: Sie sollten Ihre Passwörter ändern und die Zwei-Faktoren-Authentifizierung bei allen von Ihnen genutzten Online-Diensten aktivieren. Besuchen Sie die Federal Trade Commission (Bundeshandelskommission) um Identitätsdiebstahl zu melden und personalisierte Wiederherstellungschritte zu erhalten.
• Wenn Sie zulassen, dass Betrüger Zugriff auf Ihr Gerät haben: Sie sollten Ihren Computer mit einem seriösen Anti-Malwareprogramm (wir empfehlen Combo Cleaner Antivirus für Windows) scannen. Cyberkriminelle könnten Trojaner, Keylogger und andere Malware eingesetzt haben, weshalb Sie Ihren Computer nicht benutzen sollten, bis Sie mögliche Bedrohungen entfernt haben.
• Helfen Sie anderen Internetnutzern: Melden Sie Internet-Betrügereien an die Federal Trade Commission.

Häufig gestellte Fragen (FAQ)

Was ist ein gefälschter Krypto-Airdrop?

Diese Betrügereien versprechen kostenlose Tokens oder Kryptowährung im Austausch für die Durchführung bestimmter Aktionen. Sie werden in der Regel als offizielle Aktionen präsentiert, die mit echten Projekten verbunden sind, was ihnen einen Anschein von Legitimität verleiht. In Wirklichkeit sind sie ausschließlich darauf ausgelegt, jeden Teilnehmer zu bestehlen.

Was ist der Zweck eines Krypto-Betrugs?

Das Ziel ist finanzieller Diebstahl. Diese Betrügereien stehlen Kryptowährung, indem sie Benutzer dazu verleiten, ihre Wallets zu verbinden, bösartige Drainer-Tools zu aktivieren, oder Opfer dazu manipulieren, Gelder direkt an die Angreifer zu senden.

Warum stoße ich auf gefälschte Websites?

Betrügerische Seiten werden über kompromittierte Social-Media-Konten, Phishing-E-Mails und betrügerische Werbenetzwerke verbreitet. Benutzer können auch über irreführende Werbung, betrügerische Pop-ups oder Links auf unsicheren Websites auf sie gelangen. Adware auf einem Gerät kann Benutzer ebenfalls auf solche Seiten weiterleiten.

Wird Combo Cleaner mich vor Betrügereien schützen?

Combo Cleaner kann verdächtige Website-Aktivitäten erkennen und Benutzer warnen, bevor sie mit gefährlichen Seiten interagieren. Dies hilft, das Risiko zu verringern, Opfer von Kryptowährungs-Drainern und ähnlichen Bedrohungen zu werden.