Kurzübersicht
Zusammenfassung
Beim sogenannten „AFP Crypto Phishing Scam“ geben sich Kriminelle als Beamte der australischen Bundespolizei aus, um Kryptowährungen ihrer Opfer zu stehlen. Sie nutzen personenbezogene Daten aus Sicherheitslücken, um überzeugende Betrugsberichte zu erstellen und kontaktieren die Opfer anschließend mit offiziellen Angaben, um Vertrauen aufzubauen. Die Opfer werden auf eine gefälschte Website geleitet, wo nach Eingabe sensibler Daten ihre Kryptowährungen gestohlen werden. Der Betrug ist speziell auf Australier zugeschnitten und nutzt deren Dringlichkeit und Autorität aus.
Wichtige Punkte
- Betrüger nutzen gestohlene Daten, um an die persönlichen Daten ihrer Opfer zu gelangen.
- Betrugsmeldungen werden mithilfe der E-Mail-Adressen der Opfer eingereicht, um legitime Benachrichtigungen auszulösen.
- Betrüger geben sich als AFP-Beamte aus und nennen offizielle Fallnummern.
- Die Opfer werden auf gefälschte Webseiten weitergeleitet, die legitimen Krypto-Plattformen ähneln.
- Australische und britische Akzente werden verwendet, um die Glaubwürdigkeit zu erhöhen.
- Die Polizei fordert niemals die Überweisung von Kryptowährungen auf ein anderes Konto.
FAQ
- Wie schaffen es Betrüger, Vertrauen beim Krypto-Phishing-Betrug der AFP aufzubauen?
- Sie zitieren offizielle Betrugsmeldungsnummern, die durch das Einreichen von Meldungen auf dem echten cyber.gov.au-Portal ausgelöst wurden, und nutzen Akzente und Ortskenntnisse, um glaubwürdig zu wirken.
- Wie werden Opfer dazu gebracht, sensible Informationen preiszugeben?
- Die Opfer werden auf eine überzeugende gefälschte Webseite geleitet, wo Dringlichkeit erzeugt wird, und sie werden aufgefordert, ihre Krypto-Wallet-Seed-Phrase einzugeben.
- Was sollten Sie tun, wenn Sie Opfer des Krypto-Phishing-Betrugs der AFP werden?
- Opfern wird empfohlen, sich an Betrugsermittler zu wenden, die bei der Verfolgung gestohlener Kryptowährungen und der Sammlung von Beweismitteln zur Vermögensrückgewinnung behilflich sein können.
Inhaltsverzeichnis
Unsere Ermittler für Kryptowährungsverfolgung haben in letzter Zeit zahlreiche Meldungen über Betrugsfälle erhalten, bei denen sich Betrüger als australische Bundespolizisten ausgeben. Ihr Hauptziel ist es, die Opfer schnell und effizient zur Preisgabe wertvoller Informationen zu verleiten, um so deren Kryptowährungen zu stehlen. In diesem Artikel erklären wir, was der AFP-Phishing-Betrug ist, wie man sich davor schützen kann und was zu tun ist, wenn der Schaden bereits entstanden ist.
Wie dieser ausgeklügelte Betrug durchgeführt wird
Die Täter nutzen die persönlichen Daten potenzieller Opfer, die wahrscheinlich aus Hackerforen im Darknet oder aus Datendiebstählen stammen. Mithilfe der E-Mail-Adresse des Opfers reichen die Betrüger eine Meldung über das offizielle ReportCyber-Portal ein. Dadurch kann eine echte automatische E-Mail mit einer Referenznummer ausgelöst werden, obwohl das Opfer die Meldung auf cyber.gov.au weder erstellt noch autorisiert hat . Die Täter geben die E-Mail-Adresse des Opfers an, sodass eine echte Betrugsmeldungsnummer und eine automatische E-Mail vom offiziellen ReportCyber-Portal an das Opfer gesendet werden.
Anschließend kontaktieren die Kriminellen die Opfer, geben sich als Beamte der australischen Bundespolizei (AFP) aus und nennen die offizielle Vorgangsnummer, um deren Vertrauen zu gewinnen. Sollte das Opfer ihnen nicht sofort glauben, wird ihm geraten, seinen Bericht mit seiner E-Mail-Adresse auf der offiziellen Website cyber.gov.au zu suchen. Sobald es sieht, dass dort ein Bericht existiert, ist es weniger misstrauisch.
Die Täter erzeugen eine falsche Dringlichkeit, um die Opfer sofort in den Kampf-oder-Flucht-Modus zu versetzen – eine typische Reaktion. Der Betrüger behauptet gegenüber dem Opfer, es sei in einen schwerwiegenden Datendiebstahl verwickelt und seine Kryptowährungskonten seien gefährdet.
Während dieses Anrufs wird dem Opfer mitgeteilt, dass es in den kommenden Tagen auf einer örtlichen Polizeiwache erscheinen müsse, um von der Polizei befragt zu werden. Da der Betrüger den Wohnort des Opfers kennt, nennt er sogar den Namen eines nahegelegenen Vororts, um den Betrug noch glaubwürdiger erscheinen zu lassen. Die Täter behaupten, die Kryptowährung des Opfers sei gefährdet und Ledger oder eine andere legitime Plattform werde sich in Kürze melden. Der zweite Anrufer kontaktiert das Opfer unter Angabe derselben Betrugsanzeigenummer, um erneut Vertrauen aufzubauen. Anschließend leitet der Betrüger das Opfer auf eine Website weiter, die wie die echte Ledger-Website aussieht, in Wirklichkeit aber eine gefälschte Webseite ist . Die gefälschte Webseite sieht dem Original zum Verwechseln ähnlich, und in der Hektik ist die Wahrscheinlichkeit sehr gering, dass das Opfer den Unterschied bemerkt.
Sobald das Opfer auf der Website ist, gibt es seine Seed-Phrase ein, um seine Kryptowährung zu „schützen“, und gewährt den Betrügern unwissentlich Zugriff. In diesem Moment werden die Gelder sofort überwiesen und von den Tätern einbehalten.
Ähnlicher Phishing-Betrug
Dies ist nicht das erste Mal, dass unser Team mit solchen Phishing-Betrugsversuchen konfrontiert wird. Als Unternehmen mit über 10 Jahren Erfahrung ist uns das nicht fremd. Ende 2024 beobachteten wir einen Betrugsversuch, bei dem sich die Betrüger als Binance-Mitarbeiter ausgaben und gezielt Binance-Nutzer ins Visier nahmen. Die Opfer wurden über ausgeklügelte SMS kontaktiert; die Betrüger hatten es geschafft, Telefonnummern zu fälschen, sodass diese wie die der echten Binance-Plattform aussahen.
Was macht den AFP-Betrug so einzigartig?
Dieser ausgeklügelte Betrug weist mehrere Merkmale auf, die ihn so glaubwürdig und schädlich machen.
Opfer berichteten von Anrufern mit australischem und britischem Akzent, was zeigt, dass der Akzent kein zuverlässiges Mittel ist, die Identität eines Anrufers zu überprüfen. Diese Betrugsmasche ist speziell auf Australier zugeschnitten und zielt auf sie ab. Wenn die Person am anderen Ende der Leitung also einen australischen Akzent hat, wirkt das sehr überzeugend und schafft Vertrauen.
Während des Anrufs geben die Betrüger außerdem an, dass das Opfer in den folgenden Tagen auf einer örtlichen Polizeiwache erscheinen müsse, und nennen sogar einen Vorort in der Nähe des Wohnorts des Opfers. Diese Informationen stammen wahrscheinlich aus einem früheren Datenleck.
Der Betrug nutzt eine hohe Vertrauensbasis aus; die australische Bundespolizei (AFP) ist eine der glaubwürdigsten Quellen, die man imitieren kann. Das Image der AFP als wichtigste internationale Strafverfolgungsbehörde des Landes ist geprägt von Vertrauen und Autorität.
Wie man den AFP-Krypto-Phishing-Betrug vermeidet
Wichtig zu wissen ist, dass die Polizei Sie niemals auffordern wird, Geld oder Kryptowährung auf irgendwelche Konten zu überweisen.
Wenn Sie von jemandem kontaktiert werden und Dringlichkeit vorgegaukelt wird, raten wir Ihnen, die Situation noch einmal zu überdenken. Viele Phishing-Angriffe und Identitätsdiebstähle setzen darauf, dass sich die Opfer unter Druck gesetzt fühlen und sofort handeln.
Im Zweifelsfall sollten Sie innehalten und Ihre eigene Sorgfaltsprüfung durchführen, insbesondere wenn Kryptowährungen im Spiel sind.
Wenn es sich also um eine Website handelt, verwenden Sie ScamID für eine erste Risikobewertung, aber betrachten Sie das Ergebnis nicht allein als Beweis dafür, dass die Website sicher oder betrügerisch ist.
Wenn Sie vermuten, einen Betrugsanruf zu erhalten, können Sie dies mit unserem Tool zur Erkennung betrügerischer Telefonnummern überprüfen . Dieses bewertet die Nummer und gibt Ihnen eine Einschätzung, ob es sich wahrscheinlich um einen Betrugsversuch handelt. Möglicherweise wurde die Nummer sogar bereits von anderen Nutzern gemeldet.
Was tun, wenn ich Opfer dieses Betrugs geworden bin?
Wenn Sie durch diesen Krypto-Phishing-Betrug im Namen der AFP Geld verloren haben, können unsere Betrugsermittler Ihnen helfen, Ihre gestohlenen Kryptowährungen aufzuspüren und die Verantwortlichen zu identifizieren. Die Rückgewinnung von Geld von Betrügern ist nicht einfach, doch unsere Blockchain-Ermittlungen haben bereits in vielen Fällen zur Vermögensrückgewinnung beigetragen. Indem wir Beweise für die Verantwortlichen sammeln, geben wir den Opfern die Chance auf Gerechtigkeit und die Rückerstattung ihres Geldes.
Als erstes australisches Unternehmen, das Kryptowährungs-Tracking und Krypto-Ermittlungen für die Öffentlichkeit anbietet, verfügen wir über das erfahrenste Ermittlerteam auf dem Markt. Für eine unverbindliche Einschätzung Ihres Falles kontaktieren Sie uns noch heute.
