Der kommende Deepfake-Angriff macht diesem Krypto-Sicherheitsexperten zusätzliche Sorgen

Lunglhofer beklagt, dass Bequemlichkeit oft der Feind der Sicherheit ist und dass die Menschen sowohl im Krypto- als auch im traditionellen Finanzwesen jedes Tool nutzen, mit dem sie Geld schneller bewegen können.

Cybersecurity chief Chris Lunglhofer has spent decades preparing for the worst-case scenarios in the world of finance. But even he’s surprised by the latest threat.

Chris Lunglhofer, Chef für Cybersicherheit, hat sich jahrzehntelang auf die Worst-Case-Szenarien in der Finanzwelt vorbereitet. Doch selbst er ist von der jüngsten Bedrohung überrascht.

“I never thought deepfakes would be used for crypto scams,” Lunglhofer, who is now head of cybersecurity at crypto exchange Coinbase, told me at the sidelines of Consensus.

„Ich hätte nie gedacht, dass Deepfakes für Krypto-Betrug verwendet werden würden“, sagte mir Lunglhofer, der jetzt Leiter der Cybersicherheit bei der Krypto-Börse Coinbase ist, am Rande von Consensus.

Those scams have already arrived. There are now videos circulating that feature the voice and image of crypto CEOs like Coinbase’s Brian Armstrong and Ripple’s Brad Garlinghouse promising to give away free tokens. The videos are designed to trick viewers into visiting scam websites and entering their crypto wallet details.

Diese Betrügereien sind bereits angekommen. Mittlerweile sind Videos im Umlauf, die die Stimme und das Bild von Krypto-CEOs wie Brian Armstrong von Coinbase und Brad Garlinghouse von Ripple zeigen, die versprechen, kostenlose Token zu verschenken. Die Videos sollen Zuschauer dazu verleiten, Betrugswebsites zu besuchen und ihre Krypto-Wallet-Daten einzugeben.

Lunglhofer said he’s spoken with several crypto CEOs who have been targeted by deepfakes, and none of them were aware of the scams until Lunglhofer alerted them.

Lunglhofer sagte, er habe mit mehreren Krypto-CEOs gesprochen, die Ziel von Deepfakes waren, und keiner von ihnen wusste von den Betrügereien, bis Lunglhofer sie alarmierte.

“They’re all like, ‘What the f*ck is going on?'” Lunglhofer said.

„Sie fragen sich alle: ‚Was zum Teufel ist da los?‘“, sagte Lunglhofer.

The scams are particularly effective because they often slip past the defenses of major online platforms like YouTube. The videos don’t contain any illicit content like terrorism or nudity, which the platforms make the most effort to detect. And they don’t feature the crypto CEOs saying anything that could be easily flagged as a scam, like promising guaranteed returns on crypto investments.

Die Betrügereien sind besonders effektiv, weil sie häufig die Abwehrmechanismen großer Online-Plattformen wie YouTube umgehen. Die Videos enthalten keine illegalen Inhalte wie Terrorismus oder Nacktheit, die die Plattformen mit größter Sorgfalt erkennen. Und die Krypto-CEOs sagen nichts, was leicht als Betrug abgestempelt werden könnte, wie zum Beispiel das Versprechen garantierter Renditen für Krypto-Investitionen.

“Most of the time, the videos feature the crypto CEO saying something like, ‘We’re going to be giving away some tokens today,'” Lunglhofer said. “There’s nothing inherently scammy about that statement, so it doesn’t get flagged.”

„Meistens sagt der Krypto-CEO in den Videos so etwas wie: ‚Wir werden heute ein paar Token verschenken‘“, sagte Lunglhofer. „An dieser Aussage ist nichts von Natur aus betrügerisch, daher wird sie nicht gemeldet.“

Lunglhofer said he’s reported several of the deepfake scams to YouTube, but the videos are still live.

Lunglhofer sagte, er habe mehrere der Deepfake-Betrügereien auf YouTube gemeldet, die Videos seien aber immer noch live.

“I don’t think they’re being malicious,” Lunglhofer said. “I just don’t think they’re paying attention to this type of scam.”

„Ich glaube nicht, dass sie böswillig vorgehen“, sagte Lunglhofer. „Ich glaube einfach nicht, dass sie dieser Art von Betrug Aufmerksamkeit schenken.“

The scams are also concerning because the quality of deepfakes is getting better every month, which will make them both more convincing and harder to detect.

Die Betrügereien sind auch deshalb besorgniserregend, weil die Qualität der Deepfakes von Monat zu Monat besser wird, wodurch sie sowohl überzeugender als auch schwerer zu erkennen sind.

“This is going to be a huge problem in the coming months,” Lunglhofer said.

„Das wird in den nächsten Monaten ein großes Problem sein“, sagte Lunglhofer.

In response to this coming onslaught, and to the problem of scams in general, Lunglhofer has a recommendation that goes beyond staying vigilant: If you are moving money, slow down.

Als Reaktion auf diesen bevorstehenden Ansturm und auf das Problem der Betrügereien im Allgemeinen hat Lunglhofer eine Empfehlung, die über die bloße Wachsamkeit hinausgeht: Wenn Sie Geld bewegen, sollten Sie langsamer vorgehen.

“Most people want to move money as quickly as possible, and that’s putting them at risk,” Lunglhofer said. “If you’re moving a lot of money, use a tool like a vault or a multi-sig signing protocol that has a cooling off period before the money can move. And for smaller everyday transactions, use a passkey.”

„Die meisten Menschen wollen ihr Geld so schnell wie möglich bewegen, und das setzt sie in Gefahr“, sagte Lunglhofer. „Wenn Sie viel Geld bewegen, verwenden Sie ein Tool wie einen Tresor oder ein Multi-Signatur-Signaturprotokoll, das eine Bedenkzeit hat, bevor das Geld bewegt werden kann. Und für kleinere alltägliche Transaktionen verwenden Sie einen Passkey.“

Passkeys are a security feature offered by Apple, Google, and others that generates a security token on a person’s device that can’t be replicated or transferred. The token is then used to authenticate a person’s identity when they log into an app or website.

Passkeys sind eine von Apple, Google und anderen angebotene Sicherheitsfunktion, die auf dem Gerät einer Person ein Sicherheitstoken generiert, das nicht repliziert oder übertragen werden kann. Der Token wird dann verwendet, um die Identität einer Person zu authentifizieren, wenn sie sich bei einer App oder Website anmeldet.

“Passkeys are a huge improvement over passwords, and they’re also much more secure than SMS authentication,” Lunglhofer said. “And not surprisingly, I’m also seeing a lot of crypto exchanges adding SMS authentication as an option, which is mind-boggling.”

„Passschlüssel stellen eine enorme Verbesserung gegenüber Passwörtern dar und sind außerdem viel sicherer als die SMS-Authentifizierung“, sagte Lunglhofer. „Und es überrascht nicht, dass ich auch sehe, dass viele Krypto-Börsen die SMS-Authentifizierung als Option hinzufügen, was umwerfend ist.“

Lunglhofer said he’s spoken with several executives at crypto exchanges who are unaware that SMS authentication is inherently insecure, and that it was never designed to be a security feature in the first place.

Lunglhofer sagte, er habe mit mehreren Führungskräften von Krypto-Börsen gesprochen, denen nicht bewusst sei, dass die SMS-Authentifizierung von Natur aus unsicher sei und dass sie überhaupt nicht als Sicherheitsfunktion konzipiert sei.

“It’s amazing how little some of these executives know about cybersecurity,” Lunglhofer said.

„Es ist erstaunlich, wie wenig einige dieser Führungskräfte über Cybersicherheit wissen“, sagte Lunglhofer.

The bottom line is that setting up passkeys or adding other layers of security might take a minute of your time but, as cyber threats get scarier, the protection is more valuable than ever.

Das Fazit ist, dass das Einrichten von Passkeys oder das Hinzufügen anderer Sicherheitsebenen eine Minute Ihrer Zeit in Anspruch nehmen kann, aber da Cyber-Bedrohungen immer bedrohlicher werden, ist der Schutz wertvoller denn je.