Social-Engineering-Betrug bedroht Krypto-Benutzer, sagt Coinbase CISO

Jeff Lunglhofer, Chief Information Security Officer bei Coinbasewarnt, dass Social-Engineering-Betrug heute das größte Risiko für Kryptowährungsnutzer darstellt. In einem aktuellen Interview mit crypto.news erläuterte Lunglhofer ausführlich die zunehmende Verbreitung dieser Betrügereien, die sowohl auf unerfahrene als auch auf erfahrene Krypto-Enthusiasten abzielen.

„Social-Engineering-Betrug ist heute die mit Abstand größte Bedrohung für Krypto-Enthusiasten und Krypto-Inhaber und -Investoren“, erklärte Lunglhofer und betonte die zunehmende Häufigkeit dieser Angriffe in den letzten Jahren.

Drei Schritte zur Vermeidung von Social-Engineering-Betrug

Um diese Betrügereien zu bekämpfen, empfiehlt Lunglhofer einen dreigleisigen Ansatz zum Schutz von Krypto-Assets.

1. Ignorieren Sie unerwünschte Anrufe von „seriösen“ Quellen
Lunglhofer rät, unerwünschte Anrufe von Personen zu ignorieren, die behaupten, Börsen wie Coinbase oder Kraken zu vertreten. Wenn Benutzer einen solchen Anruf erhalten, rät er ihnen, sofort aufzulegen und das Unternehmen direkt über offizielle Kanäle zu kontaktieren. Er schätzt, dass sich mit diesem Ansatz „bis zu 80 %“ der Social-Engineering-Betrügereien verhindern ließen.

2. Verstehen Sie Selbstverwahrung vs. Austauschverwahrung
Ein wichtiger Unterschied für Krypto-Nutzer besteht zwischen Selbstverwahrung und Börsenverwahrung. Bei Selbstverwahrungslösungen wie Coinbase Wallet haben Nutzer die volle Kontrolle über ihre privaten Schlüssel und müssen ihre Seed-Phrasen schützen, die niemals an Dritte weitergegeben werden sollten. Im Gegensatz dazu umfasst die Börsenverwahrung die Verwaltung privater Schlüssel durch Dritte, wobei der Anbieter die Verantwortung für Sicherheit und Vermögensverwaltung übernimmt.

3. Vermeiden Sie das Senden von Kryptowährungen an unbekannte Kontakte
Lunglhofers dritter Ratschlag lautet, keine Kryptowährungen an Unbekannte oder nicht verifizierte Personen zu senden. Betrüger nutzen häufig emotionale Schwachstellen durch Liebesbetrug aus, eine Taktik, die nach COVID häufiger wurde, da viele nach Online-Kontakten suchten.

„Ich habe das Gefühl, dass die Menschen insbesondere nach COVID einfach einsam und anfällig für [Liebesbetrügereien] waren, und es ist herzzerreißend zu sehen, wie Menschen das durchmachen. Sie wollen einfach nur geliebt werden“, fügte Lunglhofer hinzu.

Die wachsende Bedrohung durch Deepfake-Technologie

Lunglhofer verwies auch auf den zunehmenden Einsatz von Deepfake-Technologie, mit der Betrüger sich als vertrauenswürdige Personen ausgeben und Opfer dazu bringen, Geld auf betrügerische Konten zu überweisen. Da sich die Deepfake-Fähigkeiten verbessern, rät er den Benutzern, alle Videokommunikationen zu überprüfen, da KI-gesteuerte Betrügereien mittlerweile auch gefälschte Anrufe von „Familienmitgliedern“ umfassen, die um finanzielle Unterstützung bitten.

Als Reaktion darauf hat Coinbase KI und maschinelles Lernen integriert, um potenziellen Betrug zu erkennen, und überwacht Benutzeraktivitäten und Support-Chats auf Warnsignale für Betrug oder Kontoübernahmen.

Stärkung der Zusammenarbeit zwischen Krypto-Plattformen

Über Social Engineering hinaus betonte Lunglhofer die Notwendigkeit einer stärkeren Zusammenarbeit zwischen Kryptowährungsplattformen. Coinbase ist ein aktives Mitglied des Crypto Information Sharing and Analysis Center (Crypto ISAC), einer Initiative, die sich auf den Austausch von Wissen über neue Bedrohungen, Betrugstrends und Sicherheitslücken innerhalb der Branche konzentriert. Als Vorstandsmitglied von Crypto ISAC ist Lunglhofer optimistisch, was die Auswirkungen dieser Partnerschaften auf die Stärkung der allgemeinen Sicherheit des Krypto-Ökosystems angeht.

„Was für eine großartige Gelegenheit für Krypto-Unternehmen, zusammenzukommen und Informationen auszutauschen … Informationen über Betrügereien, Trends, die wir beobachten, oder Schwachstellen auszutauschen, die das breitere Krypto-Ökosystem beeinträchtigen könnten“, kommentierte Lunglhofer.

Indem er auf die Risiken des Social Engineering und die Bedeutung der unternehmensübergreifenden Zusammenarbeit aufmerksam macht, unterstreicht Lunglhofer das Engagement von Coinbase, die Cybersicherheitsstandards in der gesamten Branche zu stärken, während sich die Betrugstaktiken ständig weiterentwickeln.

Quelle