Forscher finden einen 500-Millionen-Dollar-Betrug, der über gefälschte Krypto-Websites auf Französisch sprechende Personen abzielt

Ein Krypto-Betrugsnetzwerk hat bis zu 500 Millionen US-Dollar gestohlen, indem es sich als Mainstream-Banken und Krypto-Unternehmen ausgab, um seine Opfer davon zu überzeugen, gefälschte Aktien, NFTs und Krypto zu kaufen.

Der Betrugsring mit dem Namen CryptoLabs zielt über ein Netzwerk von über 300 gefälschten Domains auf französischsprachige Personen ab, die von Krypto- und Fintech-Organisationen bis hin zur Banken- und Vermögensverwaltungsbranche reichen. Allein ein Opfer verlor durch den Betrug über 1.6 Millionen Dollar.

Ein Bericht veröffentlicht von den Sicherheitsanalysten Group-IB sagt: „CryptosLabs ist ein gut organisiertes illegales Unternehmen, das eine Hierarchie von Kingpins, Handelsvertretern, Entwicklern und Call-Center-Betreibern hat, die zusammen verdient hätten bis zu 480 Millionen Euro seit seiner Einführung"

Um von ihren Opfern zu stehlen, haben CryptoLabs mit ihren gut entwickelten Softwareschnittstellen, echt aussehenden Anzeigen und engagierten „Investmentmanagern“, die einen maßgeschneiderten Kundenservice bieten, ein Gefühl der Legitimität geschaffen.

Es wird geschätzt, dass die Bande seit 2018 operiert und „eine der wenigen Scam-as-a-Service-Operationen“ mit einem geografischen Fokus auf Frankreich, Belgien und Luxemburg ist, so Anton Ushakov, Leiter des Europa-Cybers von Group-IB Untersuchungen.

Mehr lesen: Bankman-Fried Deepfake lockt FTX-Kunden in Werbegeschenkbetrug

Der CryptoLabs-Betrug

CryptoLabs verlässt sich auf ein von ihnen selbst erstelltes Betrugs-Toolkit, um neuen Mitarbeitern die Software zur Verfügung zu stellen, mit der sie innerhalb von Minuten gefälschte, erkennbare Websites einrichten können. „Aus operativer Sicht ist CryptosLabs ein gut organisiertes und vollautomatisiertes profitables IT-Unternehmen“, heißt es in dem Bericht.

Aber wie funktioniert das?

• Zuerst wird die gefälschte Seite mit dem Toolkit erstellt. Social-Media-Anzeigen und Suchmaschinenergebnisse verleiten die Benutzer dann dazu, auf das zu klicken, was sie für ein legitimes Unternehmen halten.
• Die Website bietet einen vielversprechenden Return on Investment, aber Besucher müssen zuerst ihre Daten eingeben, um Zugang zu erhalten. Danach wird das Callcenter des Betrügers benachrichtigt und kontaktiert später das Opfer.
• Gefälschte Verkäufer, Manager oder Investoren führen die Benutzer dann durch einen Verifizierungsprozess mit einer Eintrittsgebühr von 300 $ und mehreren zu unterzeichnenden Dokumenten.
• Nach der Genehmigung wird den Benutzern eine lukrativ aussehende Handelsplattform präsentiert. Wenn Benutzer sich zurückziehen möchten, ist eine weitere Gebühr zu entrichten.

Die Abhebungsgebühren sind jedoch nie ein Problem, da das gesamte eingezahlte Geld direkt an die Betrüger gesendet wird und den Benutzern das Äquivalent von Monopolgeld bleibt, um auf einer wertlosen Website zu handeln.

Folgen Sie uns für weitere informierte Neuigkeiten Twitter und Google News oder hören Sie sich unseren investigativen Podcast an Innoviert: Blockchain City.