Das Scannen des falschen QR-Codes könnte Ihren Geldbeutel belasten, warnt das Blockchain-Analyseunternehmen Bitrace

Bitrace warnt vor einer neuen Art von Krypto-Betrug, „bei dem der Diebstahl durch einen Zahlungs-QR-Code-Übertragungstest durchgeführt wird, wodurch Benutzer im Wesentlichen dazu verleitet werden, Wallets zu autorisieren.“

A new crypto scam is targeting users with a payment QR code transfer test, deceiving them into authorizing their wallets and draining their funds, blockchain analysis firm Bitrace has warned.

Ein neuer Krypto-Betrug zielt mit einem Zahlungs-QR-Code-Übertragungstest auf Benutzer ab und täuscht sie dazu, ihre Wallets zu autorisieren und ihr Geld abzuschöpfen, warnte das Blockchain-Analyseunternehmen Bitrace.

The scam unfolds in a specific sequence, according to Bitrace. The scammer initiates the interaction by proposing to swap tokens over-the-counter — via a wallet-to-wallet transfer instead of an exchange — offering an exchange rate that beats the market.

Laut Bitrace läuft der Betrug in einer bestimmten Reihenfolge ab. Der Betrüger initiiert die Interaktion, indem er vorschlägt, Token außerbörslich auszutauschen – über eine Übertragung von Wallet zu Wallet statt über eine Börse – und dabei einen Wechselkurs anzubieten, der besser als der Markt ist.

They also propose a fee for the transaction, denominated in Tron’s TRX token, in exchange for long-term cooperation. To gain the user’s trust, they even make a small payment of Tether (USDT).

Sie schlagen außerdem eine Gebühr für die Transaktion vor, die auf Trons TRX-Token lautet, als Gegenleistung für eine langfristige Zusammenarbeit. Um das Vertrauen des Benutzers zu gewinnen, leisten sie sogar eine kleine Zahlung in Tether (USDT).

After the initial interaction, the scammer asks the user to participate in a “small repayment test,” which involves returning the USDT by scanning a QR code. However, the QR code leads to a third-party website that prompts the user to confirm the “test” transaction, and clicking “confirm” steals the user’s wallet authorization, according to Bitrace.

Nach der ersten Interaktion bittet der Betrüger den Benutzer, an einem „kleinen Rückzahlungstest“ teilzunehmen, bei dem das USDT durch Scannen eines QR-Codes zurückgegeben wird. Der QR-Code führt jedoch zu einer Website eines Drittanbieters, die den Benutzer auffordert, die „Test“-Transaktion zu bestätigen, und durch Klicken auf „Bestätigen“ wird die Wallet-Autorisierung des Benutzers gestohlen, so Bitrace.

At least 27 wallet holders appear to have fallen victim to the scam, collectively losing around $120,000 in USDT, according to Bitrace. The attacks occurred between July 11 and July 17, and the scammer used the same wallet in each instance.

Laut Bitrace scheinen mindestens 27 Wallet-Inhaber Opfer des Betrugs geworden zu sein und haben zusammen rund 120.000 US-Dollar an USDT verloren. Die Angriffe ereigneten sich zwischen dem 11. und 17. Juli und der Betrüger nutzte jeweils dieselbe Wallet.

The funds were then moved through five intermediary addresses and into three accounts with Cambodian crypto exchange Huione for laundering, according to Bittrace.

Laut Bittrace wurden die Gelder dann zur Geldwäsche über fünf Zwischenadressen und auf drei Konten bei der kambodschanischen Krypto-Börse Huione transferiert.

Cyberattacks have been on the rise in 2024. According to cybersecurity firm Cyvers, the total volume of stolen crypto funds this year is approaching $1.4 billion.

Cyberangriffe haben im Jahr 2024 zugenommen. Nach Angaben des Cybersicherheitsunternehmens Cyvers beläuft sich das Gesamtvolumen der gestohlenen Kryptogelder in diesem Jahr auf fast 1,4 Milliarden US-Dollar.

Access control breaches — often phishing attacks — accounted for the vast majority of stolen funds, with around $490 million pilfered in the second quarter alone.

Verstöße gegen die Zugangskontrolle – häufig Phishing-Angriffe – waren für den Großteil der gestohlenen Gelder verantwortlich. Allein im zweiten Quartal wurden rund 490 Millionen US-Dollar gestohlen.

“A risk check on the counterparty’s address before the transaction is crucial,” Bitrace said, adding that the company is developing a “one-click risk check tool to help users identify potential risks associated with target addresses.”

„Eine Risikoprüfung der Adresse der Gegenpartei vor der Transaktion ist von entscheidender Bedeutung“, sagte Bitrace und fügte hinzu, dass das Unternehmen ein „Ein-Klick-Risikoprüfungstool entwickelt, um Benutzern dabei zu helfen, potenzielle Risiken im Zusammenhang mit Zieladressen zu identifizieren.“