Krypto-Betrug: Seed-Phrasen, die öffentlich geteilt werden | Offizieller Blog von Kaspersky

„Ich habe eine Frage. Ich habe USDT in meinem Wallet gespeichert. Hier ist die Seed-Phrase. Wie übertrage ich das Guthaben in ein anderes Wallet?“ – Diesen Kommentar fanden wir unter einem YouTube-Video über Finanzen. Und da stand tatsächlich die vollständige Seed-Phrase.

Das kam uns verdächtig vor: Selbst wenn man null Ahnung von Kryptowährung hat, gibt man seine Seed-Phrase nicht einfach der ganzen Welt preis. Unser Verdacht bestätigte sich – der Kommentar entpuppte sich als Betrug.

Hier erfährst du, was passieren kann, wenn du eine fremde Seed-Phrase findest …

„Ich gebe dir die Seed-Phrase, und du hilfst mir, mein Geld in ein anderes Wallet zu überweisen“

Fangen wir bei Null an. Eine Seed-Phrase ist eine zufällig generierte, einmalige Abfolge von Wörtern. Diese Phrase wird benötigt, um den Zugriff auf ein Krypto-Wallet wiederherzustellen. Eine Seed-Phrase ist sozusagen der Schlüssel für ein Wallet – und diese Phrase einfach so zu teilen, erscheint höchst verdächtig. Bei unseren Recherchen fanden wir ähnliche Kommentare, die alle dieselbe Wiederherstellungsphrase enthielten. Und immer wurde um Hilfe gebeten, Guthaben auf eine andere Plattform zu transferieren. Sämtliche Nachrichten stammten von neu erstellten Accounts.

Angebliche „Krypto-Neulinge“ teilen großzügig ihre Seed-Phrasen. Die Kommentare stammen von neu erstellten Konten

Stellen wir uns einmal vor, ein skrupelloser Mensch liest einen solchen Kommentar. Anstatt den Neuling zu warnen, wirft er kurzerhand einen Blick in das Wallet (wenn er schon einmal den Schlüssel hat). Und dabei erlebt er eine angenehme Überraschung, denn das Wallet ist mit USDT gefüllt: Dort liegt ein TRC20-Token, das zum TRON-Netzwerk gehört und an den US-Dollar gebunden ist. Das Wallet enthält umgerechnet achttausend Dollar. Was ist der nächste Schritt? Die richtige Antwort ist: Man sollte an den Käse in der Mausefalle denken und lieber einen großen Bogen um den fremden Geldbeutel machen.

Ein fremdes Wallet mit mehreren tausend US-Dollar – das klingt für einen leichtfertigen Menschen wie ein Volltreffer

Ein fremdes Wallet mit mehreren tausend US-Dollar – das klingt für einen leichtfertigen Menschen wie ein Volltreffer

Das Betrugsschema beruht jedoch genau darauf, dass unser skrupelloser „Glückspilz“ sich das ganze Kryptoguthaben oder zumindest einen Teil davon aneignen möchte. Um USDT abzuheben, ist aber eine geringe Gebühr in der TRX-Währung fällig (Token der TRON-Kryptowährung). Leider enthält das Wallet nicht genügend TRX, also versucht der Unglücksrabe, TRX aus seinem eigenen Wallet zu übertragen, muss aber feststellen, dass die übertragenen Token blitzschnell in einem dritten Wallet gelandet sind.

Die Transaktionsliste zeigt die Einnahmen der Betrüger

Die Transaktionsliste zeigt die Einnahmen der Betrüger

Die Sache hat nämlich eine echten Haken: Der Köder ist ein Wallet mit mehreren Signaturen. Ausgehende Transaktionen müssen in solchen Wallets von zwei oder mehr Personen autorisiert werden. Daher lassen sich USDT nicht in ein persönliches Wallet übertragen – auch nicht nach Zahlung der „Provision“.

Die Betrüger geben sich also als Anfänger aus, die dummerweise den Zugriff auf ihre Krypto-Wallets teilen und dadurch naive Diebe austricksen, die dann selbst zu Opfern werden. In diesem Szenario sind die Betrüger so etwas wie digitale Robin Hoods, da sie es in erster Linie auf andere kriminelle Personen abgesehen haben. Aber der Trick ist eigentlich nichts Neues. Vor Kurzem haben wir ein viel eleganteres Schema für Kryptobetrug besprochen, das ebenfalls prinzipienlose Personen zum Ziel hat.

So schützt du dich vor Kryptobetrug

Der Schutz vor solchen Betrügereien ist ganz einfach: Sei ehrlich und versuche nicht, in die Krypto-Wallets anderer Leute einzudringen – auch nicht, wenn eine Seed-Phrase in den Kommentaren deines Lieblings-YouTube-Kanals steht oder auf geheimnisvolle Weise in deinem Briefkasten landet.

In allen übrigen Fällen sind für Besitzer von Kryptoguthaben die folgenden allgemeingültigen Tipps und Empfehlungen geeignet: