Mit dem Aufstieg der Blockchain-Technologie hat diese dezentrale Welt beispiellose Innovationen und Möglichkeiten gebracht, aber auch die Aufmerksamkeit vieler Betrüger auf sich gezogen. Betrug mit Nachahmungen und Fälschungen von Projekten ist in der Blockchain-Branche weit verbreitet. Betrüger geben sich als bekannte Projekte aus und kopieren beliebte Plattformen, um Benutzer zu täuschen und sie zu Vertrauen und Investitionen zu verleiten, und stehlen letztendlich ihre digitalen Vermögenswerte. Aufgrund ihrer dezentralen, anonymen und unveränderlichen Natur ist es bei der Blockchain äußerst schwierig, gestohlene Vermögenswerte aufzuspüren und wiederherzustellen, was die Opfer oft hilflos zurücklässt. Diese Betrügereien nutzen die einzigartigen Eigenschaften der Blockchain aus und tarnen gefälschte Projekte so überzeugend, dass viele Benutzer ohne Verdacht darauf hereinfallen. Dieser Artikel enthüllt mehrere gängige Nachahmungs- und Fälschungsbetrügereien, analysiert ihre Funktionsweise und bietet einige wirksame Präventionsmaßnahmen.
Definitionen von Nachahmungs- und Fälschungsbetrug
Nachahmungsbetrug: Angreifer geben sich als legitime Projekte oder Plattformen aus, indem sie deren Erscheinungsbild, Design und Marke nachahmen und Benutzer in die Irre führen, sodass sie glauben, das Projekt sei echt.
Betrug mit Produktfälschungen: Angreifer kopieren den gesamten Code, das Konzept oder das Produkt eines Projekts und bringen es zu geringen Kosten oder mit betrügerischer Absicht auf den Markt, um Benutzer zu täuschen.
Phishing-Websites/Apps
Phishing-Websites und -Apps geben sich als legitime Websites und Apps aus, oft durch die Verwendung gefälschter Domänen oder App-Symbole. So wird den Benutzern vorgegaukelt, sie seien auf einer legitimen Website. Ziel ist es, Anmeldeinformationen, private Schlüssel oder vertrauliche Informationen zu stehlen.
Betrüger nutzen Internettechnologie, um offizielle Website-Vorlagen und -Materialien zu kopieren und Benutzer in die Irre zu führen, indem sie ihnen vorgaukeln, es handele sich um legitime Wallet-Websites. Sie nutzen außerdem Suchmaschinenoptimierungstechniken, um die Sichtbarkeit und das Ranking der Website zu verbessern und so mehr Verkehr und potenzielle Opfer anzuziehen.
Bei gefälschten Wallets dekompilieren Betrüger APK- oder IPA-Dateien, fügen Code ein, um beim Erstellen oder Importieren von Wallets private Schlüssel oder Merksätze hochzuladen, und verpacken diese neu, um sie auf gefälschten Websites zu verteilen. Sobald Benutzer die gefälschten Wallets herunterladen und verwenden, um ihre privaten Schlüssel oder Merksätze einzugeben, werden diese Daten automatisch mit den Servern der Betrüger synchronisiert, sodass diese die Vermögenswerte der Benutzer stehlen oder überwachen können, was letztendlich zu Vermögensverlusten führt.
Geklonte Token oder Projekte
Betrüger fälschen bekannte Projekttoken und Blockchain-Protokolle und verwenden häufig ähnliche Namen und Codes, um Benutzer zum Investieren zu verleiten. Diese Projekte ändern normalerweise den Namen oder das Logo leicht, sodass Benutzer glauben, es handele sich um offizielle Projekte.
Unten sehen Sie ein Beispiel für ein Betrugsprojekt, bei dem der Name „BSC“, das Logodesign, das herausgebende Unternehmen und das interne Design alle stark an Binance erinnern, wodurch Benutzer in die Irre geführt werden und denken, es handele sich um ein Binance-Wallet.
Gefälschte Airdrops und Giveaway-Betrug
Angreifer geben sich als bekannte Projekte, Prominente oder Projektmitarbeiter aus und kündigen „Airdrops“ oder „Giveaways“ an, bei denen Benutzer im Voraus einen bestimmten Betrag an Kryptowährung senden müssen, um eine größere Gegenleistung zu erhalten. Diese Betrügereien nutzen das Interesse der Benutzer an „kostenlosen“ Kryptowährungen oder Token aus und verleiten sie dazu, Geld oder persönliche Informationen zu übermitteln, was letztendlich zu Vermögensdiebstahl oder Datenschutzverletzungen führt.
Da die Benutzer vorsichtiger werden, haben sich die Betrügereien weiterentwickelt. Heute folgen gefälschte Airdrops oft Trends. Wenn ein großes Projekt einen Airdrop ankündigt, erstellen Betrüger Anleitungen, wie man ihn in Anspruch nehmen kann, und bewerben diese Anleitungen als KOLs (Key Opinion Leaders). In diesen Anleitungen wird der Link zum Beanspruchen des Airdrops durch einen von den Betrügern erstellten Phishing-Link ersetzt.
Präventionsstrategien
Hier sind einige praktische Präventionsstrategien, die Ihnen helfen, nicht Opfer von Betrug zu werden:
Überprüfen Sie die Echtheit des Projekts: Bevor Sie an einem Projekt teilnehmen, stellen Sie sicher, dass Sie dessen Echtheit über offizielle Kanäle überprüfen. Vertrauen Sie nicht auf Social-Media-Werbung oder unbekannte Links. Sie können Plattformen wie WikiBit verwenden, um die Legitimität des Projekts zu überprüfen. WikiBit bietet detaillierte Informationen zu Blockchain-Projekten, einschließlich Teamhintergründen, regulatorischen Informationen und Benutzerbewertungen, sodass Sie die Glaubwürdigkeit des Projekts beurteilen können.
Klicken Sie nicht auf unbekannte Links: Betrüger verbreiten Phishing-Links häufig über gefälschte E-Mails, Anzeigen oder Social-Media-Nachrichten. Stellen Sie sicher, dass die Links, auf die Sie klicken, aus offiziellen Quellen stammen und nicht von Weiterleitungen Dritter oder unbekannten Ursprüngen stammen.
Seien Sie bei Airdrops und Giveaways vorsichtig: Bestätigen Sie die Echtheit einer Veranstaltung immer durch offizielle Ankündigungen oder zuverlässige Community-Quellen.
Überprüfen Sie regelmäßig die Kontosicherheit: Überwachen Sie regelmäßig Ihre Wallet- und Kontoaktivität, überprüfen Sie autorisierte Smart Contracts und widerrufen Sie alle verdächtigen Vertragsautorisierungen, um potenziellen Risiken vorzubeugen.
Indem Sie diese Präventionsmaßnahmen befolgen und insbesondere Plattformen wie WikiBit verwenden, um Projektwebsites und andere Informationen zu überprüfen, können Sie Blockchain-Betrug wirksamer vermeiden und Ihre digitalen Assets schützen.