Kanadier durch Crypto-ATM-Kiosk beraubt, Wiederherstellungsversuche führen zu einem weiteren Betrugsversuch

Kurzfassung

• Ein Bewohner von Nanaimo verlor vor einem Betrug im Zusammenhang mit Kryptowährungen 5.000 C$, bevor eine zweite Masche aufkam.
• Betrüger gaben sich als Anwälte aus und behaupteten, 60.000 $ an Krypto-“Gewinnen” gefunden zu haben.
• Opferdaten werden wiederverwendet, weil diese Zielgruppen bereits Verwundbarkeiten gezeigt haben, wurde Decrypt mitgeteilt.

Die kanadische Polizei warnte am Mittwoch, dass Betrüger das Logo der Royal Canadian Mounted Police (RCMP) in Betrugsmaschen zur Rückgewinnung von Kryptowährungen verwenden, um Opfer anzugreifen, die bereits in früheren Betrugsfällen Geld verloren haben. Die Warnung folgt auf einen Fall in Nanaimo, British Columbia, bei dem ein Bewohner, der bereits Geld in einem Krypto-Job-Betrug verloren hatte, später von jemandem kontaktiert wurde, der behauptete, bei der Rückholung der Gelder helfen zu können. Das Opfer verlor Anfang letzten Jahres etwa 5.000 CAD (ca. 3.600 US-Dollar), nachdem es eine unerbetene SMS erhalten hatte, die einen Remote-Aktienhandel-Job beworben hatte, bei dem Kryptowährungen an einem Geldautomaten eingezahlt werden mussten. Die Kommunikation mit dem angeblichen Arbeitgeber brach kurz nach der Zahlung ab, so CHEK. Früher in diesem Jahr stieß dieselbe Person auf eine Online-Nachricht, die wie eine öffentliche Bekanntmachung der RCMP gestaltet war und Betrugsopfer ermutigte, ähnliche Fälle zu melden.

 Nach dem Ausfüllen des Formulars erhielt das Opfer einen Anruf von einem Mann, der sich als Anwalt ausgab und sagte, er habe zwei mit dem Opfer verknüpfte Krypto-Konten identifiziert und könne helfen, etwa 60.000 $ an angeblichen Gewinnen zurückzuholen. Die Polizei sagte, die Werbung suggeriere fälschlicherweise eine Beteiligung der RCMP. „Die RCMP kontaktiert keine Personen bezüglich entdeckter Kryptowährungskonten, arbeitet nicht mit privaten Firmen zusammen, um verlorene Gelder zurückzuholen, und fordert keine Zahlungen für die Untersuchung von Betrugsfällen. Jegliche Kommunikation, die etwas anderes behauptet, ist betrügerisch“, sagte Reserve Constable Gary O’Brien, Pressesprecher der RCMP in Nanaimo, in einer Erklärung.

Die Polizei betonte, dass Strafverfolgungsbehörden keine Rückholservices bewerben oder Zahlungen für die Rückgabe verlorener Gelder verlangen. Beamte rieten den Bewohnern außerdem, vorsichtig bei unerbetenen Jobangeboten oder Online-Nachrichten im Zusammenhang mit Kryptowährungen zu sein und die Referenzen von Personen zu überprüfen, die sich als Anwälte oder Ermittler ausgeben. Die Taktik sei „zunehmend systematisch statt zufällig“, erklärte Andy Zhou, Mitgründer und CEO des Blockchain-Sicherheitsunternehmens BlockSec, gegenüber Decrypt.
„Diese Maschen funktionieren vor allem, weil Betrüger oft Zugriff auf Informationen aus dem ursprünglichen Betrug haben“, sagte Zhou und bezog sich auf frühere Warnungen des FBI, wonach „Betrugsgruppen absichtlich Personen erneut ins Visier nehmen“, indem sie sich als Anwälte, Rückholagenten oder Regierungsvertreter ausgeben, die behaupten, gestohlene Vermögenswerte zurückholen zu können. Der Einsatz von Branding der Strafverfolgungsbehörden sei effektiv, „weil es einen mächtigen psychologischen Mechanismus namens Autoritätsbias ausnutzt“, erklärte er. „Wenn Opfer glauben, eine Nachricht stamme von Polizei oder Regulierungsbehörden, sind sie viel eher bereit, zu kooperieren oder sogenannte ‚Verwaltungsgebühren‘ zu zahlen, um die wiederhergestellten Gelder zu erhalten.“ Betrugsnetzwerke wiederholen häufig Informationen, die sie bei früheren Maschen gesammelt haben, was es früheren Opfern leicht macht, erneut Ziel von Betrugsversuchen zu werden, so Zhou. In manchen Fällen zirkulieren Listen mit Personen, die bereits Geld gesendet haben, was diese Opfer zu „äußerst wertvollen“ Zielen für weitere Betrugsversuche macht. Angreifer nutzen auch die Tatsache aus, dass Opfer oft online nach Wegen suchen, um verlorene Gelder zurückzuholen, sagte Zhou. Kriminelle könnten gefälschte Rückholservices oder Anzeigen schalten, die behaupten, Opfer stünden auf einer staatlich verbundenen Liste von Betrugsopfern, deren Gelder angeblich wiederhergestellt werden können, wobei die Methoden „dazu dienen, Dringlichkeit und Glaubwürdigkeit zu erzeugen“. „Diese Taktik kann besonders überzeugend sein, weil Opfer oft annehmen, dass spezielle Fachkenntnisse der Strafverfolgung erforderlich sind, um Blockchain-Transaktionen nachzuverfolgen, was die Geschichte glaubwürdig erscheinen lässt“, fügte er hinzu. Die kanadische Polizei schult seit 2022 im Bereich Krypto-Ermittlungen, da die Zahl der Betrugsfälle mit digitalen Vermögenswerten gestiegen ist. Das Schulungsprogramm wurde eingeführt, um Beamte besser darin zu schulen, wie Kryptowährungen funktionieren und wie sie in kriminellen Aktivitäten verwendet werden.

Decrypt hat die RCMP um eine Stellungnahme gebeten.