So vermeidet man den Betrug durch Maschen wie die Shibarium Betrugs-Kampagne

Welche Art von Betrug ist die gefälschte Shibarium Kampagne?

Bei der Untersuchung einer Phishing-E-Mail, die geschickt als Benachrichtigung über ein Krypto-Projekt (Airdrop) getarnt war, bei dem es angeblich um die Verteilung von Token als Belohnung für die Gemeinschaft geht, wurde deutlich, dass der Betrug darauf abzielt, die Empfänger zu täuschen. Die betrügerische E-Mail zielt darauf ab, Personen dazu zu verleiten, eine Phishing-Webseite zu besuchen und sensible persönliche Daten preiszugeben.

Mehr über den Shibarium Betrug

In der betrügerischen E-Mail spricht der Betrüger den Empfänger als Besitzer eines Shiba Inu an, betont dessen wichtige Rolle in der Anfangsphase des Projekts und bedankt sich für das entgegengebrachte Vertrauen und die Loyalität. In der E-Mail wird behauptet, dass als Zeichen der Wertschätzung ein exklusives Airdrop-Ereignis angeboten wird, wobei ein Datum und ein Airdrop-Betrag von 30.000 USDC angegeben werden.

Der Betrüger hebt hervor, dass der Airdrop ausschließlich für Shiba-Inu-Besitzer bestimmt ist, und weist die Empfänger an, ihre Belohnung zu beanspruchen, indem sie ihre Hauptgeldbörse über einen Link mit der offiziellen Webseite verbinden. Die Nachricht schließt mit einem Dank für die frühzeitige Unterstützung des Empfängers und einem Willkommensgruß an die Shiba-Inu-Familie.

Die betrügerische E-Mail führt die Empfänger auf eine betrügerische Webseite, die auf Betrug ausgelegt ist und sie dazu auffordert, ihre Krypto-Geldbörse zu verbinden. Die böswillige Absicht hinter dieser betrügerischen Webseite ist es, auf illegale Weise an sensible Informationen zu gelangen, insbesondere an die Anmeldedaten für Krypto-Geldbörsen.

Opfer, die diesem Betrug zum Opfer fallen, können erhebliche finanzielle Einbußen erleiden und möglicherweise ihre Kryptowährungswerte verlieren. Darüber hinaus birgt der unbefugte Zugriff auf persönliche Daten das Risiko von Identitätsdiebstahl und anderen betrügerischen Aktivitäten.

Zusammenfassung der Bedrohung:

Name	Shibarium Betrug
Art der Bedrohung	Phishing, Betrug, Social Engineering, Schwindel
Gefälschte Behauptung	Die Empfänger können eine Belohnung von 30.000 USDC erhalten.
Verwandte Domäne	nboneswap[.]info
Erkennungsnamen (nboneswap[.]info)	alphaMountain.ai (bösartig), Avira (Phishing), Cluster25 (Phishing), PhishFort (bösartig), Sophos (Malware), vollständige Liste von Erkennungen (VirusTotal)
Tarnung	Legitime Verlosung von Kryptowährungen
Symptome	Unbefugte Online-Einkäufe, geänderte Online-Kontopasswörter, Identitätsdiebstahl, illegaler Zugriff auf den Computer.
Verbreitungsmethoden	Betrügerische E-Mails, betrügerische Online-Pop-up-Werbung, Techniken zur Vergiftung von Suchmaschinen, falsch geschriebene Domains.
Schaden	Verlust vertraulicher privater Informationen, finanzielle Einbußen, Identitätsdiebstahl.
Malware-Entfernung (Windows)	Um mögliche Malware-Infektionen zu entfernen, scannen Sie Ihren Computer mit einer legitimen Antivirus-Software. Unsere Sicherheitsforscher empfehlen die Verwendung von Combo Cleaner. ▼ Combo Cleaner für Windows herunterladen Der kostenlose Scanner überprüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr.

Ähnlich Betrügereien im Allgemeinen

Krypto-Betrügereien erwecken oft ein Gefühl der Dringlichkeit oder Exklusivität und ermutigen die Opfer, schnell zu handeln, um eine Belohnung zu erhalten, im beschriebenen Fall einen Krypto-Airdrop. Diese Betrügereien beinhalten auch Phishing-Taktiken, bei denen die Opfer unter dem Vorwand, Belohnungen oder Vergünstigungen zu erhalten, auf betrügerische Webseiten weitergeleitet werden, wo ihre sensiblen Daten, wie z. B. die Anmeldedaten für Kryptowährungen, in böswilliger Weise abgegriffen werden.

Andere Krypto-Betrügereien zielen darauf ab, ahnungslose Personen dazu zu bringen, den Betrügern ihr Krypto-Geld zu überweisen. Weitere Beispiele für ähnlich Betrügereien sind: "Brad Garlinghouse Crypto Giveaway", "Apple Crypto Giveaway" und "The Bored Ape Pixel Club". Es ist wichtig zu beachten, dass betrügerische E-Mails, die Links oder Dateien enthalten, zur Verbreitung von Malware genutzt werden können.

Wie infizieren Spam-Kampagnen Computer?

Cyberkriminelle versenden E-Mails mit scheinbar harmlosen Anhängen wie Dokumenten oder Tabellenkalkulationen, die versteckten bösartigen Code enthalten. Wenn Benutzer diese Anhänge öffnen, kann die Malware ausgeführt werden, was zu einer Gefährdung des Computers des Benutzers führt. Das Öffnen von Links in E-Mails, die zur Verbreitung von Malware verwendet werden, kann ebenfalls zu Computerinfektionen führen.

Cyberkriminelle verwenden häufig ausführbare Dateien (.exe), Microsoft Office-Dokumente mit bösartigen Makros, JavaScript-Dateien (.js), PDF-Dateien mit eingebetteten Skripts und komprimierte Archivdateien (.zip, .rar), um Malware per E-Mail zu versenden.

Wie vermeidet man die Installation von Malware?

Erstens ist es wichtig, die gesamte Software, einschließlich des Betriebssystems, der Browser und der Sicherheitssoftware, auf dem neuesten Stand zu halten. Regelmäßige Updates enthalten oft Patches, die Schwachstellen beheben, die von Malware ausgenutzt werden. Zweitens bietet die Installation von seriöser Antiviren- und Anti-Malware-Software einen wichtigen Schutz vor verschiedenen Arten von Malware.

Darüber hinaus sollten Benutzer vorsichtig sein, wenn sie E-Mails mit Dateien oder Links erhalten, wenn sie auf zwielichtigen Webseiten auf Werbung und Pop-ups stoßen oder wenn sie von dubiosen Webseiten aufgefordert werden, Benachrichtigungen zu senden. Wichtig ist auch, dass Sie Raubkopien, Cracking-Werkzeuge und inoffizielle Schlüsselgeneratoren meiden.

Wenn Sie bereits bösartige Anhänge geöffnet haben, empfehlen wir, einen Scan mit Combo Cleaner durchzuführen, um infiltrierte Malware automatisch zu entfernen.

Das Aussehen der betrügerischen Webseite (GIF):

Screenshot der E-Mail, die für den Shibarium-Betrug wirbt:

Text aus dem "Shibarium" E-Mail-Schreiben:

Dear Shiba Inu Holder,

You were with us at the beginning, and we haven't forgotten. You believed in our vision and trusted us when we were just starting our journey. Your support as an early puppy holder was pivotal in shaping our project.

Today, we want to express our deep appreciation for your trust and loyalty.

As a token of our gratitude, we're excited to announce an exclusive airdrop event just for you.

Airdrop Details : Date: 20/11/2023. Airdrop Amount: 30,000USDC

NOTE: If you are not a holder of Shiba Inu, your Airdrop Amount will be less than what Shiba Inu holders are getting

How to Claim: To claim your well-deserved airdrop, simply connect the main wallet that you used to subscribe to Shiba Inu  from day 1. On the official website:

hxxps://nboneswap.info

We want to ensure that the reward reaches the right hands, yours.

Claim 30,000USDC

This airdrop is our way of saying thank you for believing in our project from the very beginning. You deserve to be rewarded for your trust in us as we started this adventure together.

Welcome to the Shiba Inu Family!

Umgehende automatische Entfernung von Malware: Die manuelle Entfernung einer Bedrohung kann ein langer und komplizierter Prozess sein, der fortgeschrittene Computerkenntnisse voraussetzt. Combo Cleaner ist ein professionelles, automatisches Malware-Entfernungstool, das zur Entfernung von Malware empfohlen wird. Laden Sie es durch Anklicken der untenstehenden Schaltfläche herunter:
▼ LADEN Sie Combo Cleaner herunter Der kostenlose Scanner prüft, ob Ihr Computer infiziert ist. Um das Produkt mit vollem Funktionsumfang nutzen zu können, müssen Sie eine Lizenz für Combo Cleaner erwerben. Auf 7 Tage beschränkte kostenlose Testversion verfügbar. Eigentümer und Betreiber von Combo Cleaner ist Rcs Lt, die Muttergesellschaft von PCRisk. Lesen Sie mehr. Indem Sie Software, die auf dieser Internetseite aufgeführt ist, herunterladen, stimmen Sie unseren Datenschutzbestimmungen und Nutzungsbedingungen zu.

Schnellmenü:

• Was ist Shibarium Krypto-Betrug?
• Bösartige E-Mail-Arten.
• Wie entdeckt man eine bösartige E-Mail?
• Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

Bösartige E-Mail-Arten:

Phishing E-Mails

Meistens verwenden Cyberkriminelle betrügerische E-Mails, um Internetnutzer dazu zu bringen, ihre sensiblen privaten Daten preiszugeben, z. B. Anmeldedaten für verschiedene Online-Dienste, E-Mail-Konten oder Online-Banking-Daten.

Solche Angriffe werden als Phishing bezeichnet. Bei einem Phishing-Angriff versenden Cyberkriminelle in der Regel eine E-Mail-Nachricht mit dem Logo eines beliebten Dienstes (z. B. Microsoft, DHL, Amazon, Netflix), erzeugen eine Dringlichkeit (falsche Lieferadresse, abgelaufenes Kennwort usw.) und platzieren einen Link, von dem sie hoffen, dass ihre potenziellen Opfer darauf klicken.

Nach dem Anklicken des Links in einer solchen E-Mail-Nachricht werden die Opfer auf eine gefälschte Website umgeleitet, die der Original-Webseite identisch oder sehr ähnlich aussieht. Die Opfer werden dann aufgefordert, ihr Passwort, ihre Kreditkartendaten oder andere Informationen einzugeben, die von den Cyberkriminellen gestohlen werden.

E-Mails mit bösartigen Anhängen

Ein weiterer beliebter Angriffsvektor ist E-Mail-Spam mit bösartigen Anhängen, die die Computer der Benutzer mit Malware infizieren. Bösartige Anhänge enthalten in der Regel Trojaner, die Passwörter, Bankdaten und andere sensible Informationen stehlen können.

Bei solchen Angriffen besteht das Hauptziel der Cyberkriminellen darin, ihre potenziellen Opfer dazu zu bringen, einen infizierten E-Mail-Anhang zu öffnen. Um dieses Ziel zu erreichen, wird in den E-Mail-Nachrichten in der Regel über kürzlich erhaltene Rechnungen, Faxe oder Sprachnachrichten gesprochen.

Wenn ein potenzielles Opfer auf die Verlockung hereinfällt und den Anhang öffnet, wird sein Computer infiziert, und die Cyberkriminellen können eine Menge vertraulicher Informationen sammeln.

Es ist zwar eine kompliziertere Methode, um persönliche Daten zu stehlen (Spam-Filter und Antivirenprogramme erkennen solche Versuche in der Regel), aber wenn sie erfolgreich ist, können Cyberkriminelle eine viel breitere Palette von Daten erhalten und Informationen über einen langen Zeitraum sammeln.

Sex-Erpressungs-E-Mails

Dies ist eine Art von Phishing. In diesem Fall erhalten die Nutzer eine E-Mail, in der behauptet wird, dass ein Cyberkrimineller auf die Webcam des potenziellen Opfers zugreifen konnte und ein Video von dessen Masturbation aufgenommen hat.

Um das Video loszuwerden, werden die Opfer aufgefordert, ein Lösegeld zu zahlen (normalerweise in Bitcoin oder einer anderen Kryptowährung). All diese Behauptungen sind jedoch falsch - Nutzer, die solche E-Mails erhalten, sollten sie ignorieren und löschen.

Wie entdeckt man eine bösartige E-Mail?

Während Cyberkriminelle versuchen, ihre Köder-E-Mails vertrauenswürdig aussehen zu lassen, gibt es einige Dinge, auf die Sie achten sollten, wenn Sie versuchen, eine Phishing-E-Mail zu erkennen:

• Überprüfen Sie die ("von") E-Mail-Adresse des Absenders: Fahren Sie mit der Maus über die Absenderadresse und prüfen Sie, ob sie seriös ist. Wenn Sie beispielsweise eine E-Mail von Microsoft erhalten haben, sollten Sie überprüfen, ob die E-Mail-Adresse @microsoft.com lautet und nicht etwas Verdächtiges wie @m1crosoft.com, @microsfot.com, @account-security-noreply.com usw.
• Prüfen Sie auf allgemeine Begrüßungen: Wenn die Begrüßung in der E-Mail "Sehr geehrter Benutzer", "Sehr geehrter @youremail.com", "Sehr geehrter Kunde" lautet, sollte dies misstrauisch machen. In der Regel werden Sie von Unternehmen mit Ihrem Namen angesprochen. Das Fehlen dieser Information könnte ein Hinweis auf einen Phishing-Versuch sein.
• Überprüfen Sie die Links in der E-Mail: Fahren Sie mit der Maus über den Link in der E-Mail. Wenn Ihnen der Link verdächtig vorkommt, klicken Sie ihn nicht an. Wenn Sie zum Beispiel eine E-Mail von Microsoft erhalten haben und der Link in der E-Mail anzeigt, dass er zu firebasestorage.googleapis.com/v0... führt, sollten Sie ihm nicht trauen. Klicken Sie am besten nicht auf die Links in den E-Mails, sondern besuchen Sie die Webseite des Unternehmens, von dem Sie die E-Mail erhalten haben.
• Vertrauen Sie nicht blindlings auf E-Mail-Anhänge: In der Regel fordern seriöse Unternehmen Sie auf, sich auf ihrer Website anzumelden und dort Dokumente einzusehen. Wenn Sie eine E-Mail mit einem Anhang erhalten haben, sollten Sie diese mit einem Virenschutzprogramm überprüfen. Infizierte E-Mail-Anhänge sind ein gängiges Angriffsmittel von Cyberkriminellen.

Um das Risiko des Öffnens von Phishing- und bösartigen E-Mails zu minimieren, empfehlen wir die Verwendung von Combo Cleaner.

Beispiel für eine Spam-E-Mail:

Was sollte man tun, wenn man auf einen E-Mail-Betrug hereingefallen ist?

• Wenn Sie auf einen Link in einer Phishing-E-Mail geklickt und Ihr Passwort eingegeben haben, sollten Sie Ihr Passwort so bald wie möglich ändern. Normalerweise sammeln Cyberkriminelle gestohlene Zugangsdaten und verkaufen sie dann an andere Gruppen, die sie für böswillige Zwecke verwenden. Wenn Sie Ihr Kennwort rechtzeitig ändern, haben die Kriminellen wahrscheinlich nicht genug Zeit, um Schaden anzurichten.
• Wenn Sie Ihre Kreditkartendaten eingegeben haben, wenden Sie sich so schnell wie möglich an Ihre Bank und erklären Sie die Situation. Es ist gut möglich, dass Sie Ihre kompromittierte Kreditkarte sperren und eine neue Karte beantragen müssen.
• Wenn Sie Anzeichen für einen Identitätsdiebstahl feststellen, sollten Sie sich umgehend an die Federal Trade Commission wenden. Diese Institution wird Informationen über Ihre Situation sammeln und einen persönlichen Wiederherstellungsplan erstellen.
• Wenn Sie einen bösartigen Anhang geöffnet haben, ist Ihr Computer wahrscheinlich infiziert. Sie sollten ihn mit einem seriösen Antivirenprogramm scannen. Zu diesem Zweck empfehlen wir die Anwendung Combo Cleaner.
• Helfen Sie anderen Internetnutzern - melden Sie Phishing-E-Mails an die Anti-Phishing Arbeitsgruppe, das Beschwerdezentrum für Internetverbrechen des FBI, das nationale Betrugsinformationszentrum und das U.S. Justizministerium.

Häufig gestellte Fragen (FAQ)

Warum habe ich diese E-Mail erhalten?

Kriminelle versenden identische Nachrichten an eine Vielzahl von Empfängern in der Erwartung, dass jemand auf ihre Taktik hereinfällt. Diese Spam-E-Mails sind nicht personalisiert und werden massenhaft mit dem Ziel versandt, ahnungslose Personen auszunutzen.

Ich habe meine persönlichen Daten angegeben, als ich von dieser E-Mail hereingelegt wurde, was sollte ich tun?

Ändern Sie sofort die Seed-Phrase, das Passwort oder andere Anmeldeinformationen für Ihre kompromittierte Krypto-Geldbörse und informieren Sie das Kundensupport-Team Ihrer Krypto-Geldbörse über die Situation.

Ich habe eine schädliche Datei heruntergeladen und geöffnet, die an eine E-Mail angehängt war. Ist mein Computer infiziert?

Wenn Sie eine bösartige Datei im Anhang einer E-Mail heruntergeladen und geöffnet haben, besteht die Gefahr, dass Ihr Computer infiziert sein könnte. Dies hängt vom Dateityp ab, da nicht alle bösartigen Dateien beim Öffnen Malware einschleusen können (bestimmte Dateitypen erfordern zusätzliche Aktionen wie die Aktivierung von Makrobefehlen).

Ich habe Kryptowährung an die in der E-Mail angegebene Adresse geschickt. Kann ich mein Geld zurückbekommen?

Transaktionen dieser Art lassen sich kaum zurückverfolgen, so dass eine Wiederherstellung unerreichbar ist.

Ich habe die E-Mail gelesen, aber den Anhang nicht geöffnet, ist mein Computer infiziert?

Es ist sicher E-Mails zu öffnen. Das Risiko entsteht, wenn man auf Links in der E-Mail klickt oder angehängte Dateien öffnet, da diese Aktionen zu Systeminfektionen führen können.

Entfernt Combo Cleaner Malware-Infektionen, die in E-Mail-Anhängen enthalten waren?

Combo Cleaner besitzt die Fähigkeit, die meisten bekannten Malware-Infektionen zu erkennen und zu beseitigen. Es ist wichtig zu wissen, dass sich fortgeschrittene Malware oft in den Tiefen des Systems versteckt. Daher ist ein gründlicher Scan für eine effektive Erkennung und Entfernung unerlässlich.

▼ Diskussion einblenden