Einer der größten Krypto-Diebstähle in der US-Geschichte wurde kürzlich mit Schuldbekenntnissen vor Gericht abgeschlossen und brachte eine entscheidende Schwachstelle zutage: die menschliche Psychologie.
Betrüger schafften es, 240 Millionen US-Dollar in Bitcoin zu stehlen – nicht, indem sie die Blockchain-Verschlüsselung knackten, sondern indem sie sich als Führungskräfte von Google und Gemini ausgaben. Durch ausgeklügeltes Social Engineering brachten sie das Opfer dazu, den Cloud-Zugriff und Sicherheitscodes freiwillig herauszugeben.
Da digitale Vermögenswerte immer mehr an Wert gewinnen, konzentrieren sich Angreifer zunehmend ausschließlich auf die schwächste Stelle in der Sicherheitskette.
🚨 Die Bedrohung: Phishing- und Social-Engineering-Angriffe sind sehr gezielt. Angreifer fälschen offizielle Telefonnummern und erzeugen künstlichen Zeitdruck (z. B. „Ihr Konto wird gehackt!“).
🚨 Die Abwehr: Geben Sie niemals 2FA-Codes, Seed-Phrasen oder private Schlüssel an irgendwen weiter – auch dann nicht, wenn sich die Person als offiziellen Support ausgibt.
🚨 Zero Trust: Verifizieren Sie Kommunikation immer über offizielle Kanäle, statt auf Links zu klicken oder Nummern anzurufen, die in unerwarteten E-Mails angegeben sind.
Sicherheit beginnt mit Bildung.
Betrüger schafften es, 240 Millionen US-Dollar in Bitcoin zu stehlen – nicht, indem sie die Blockchain-Verschlüsselung knackten, sondern indem sie sich als Führungskräfte von Google und Gemini ausgaben. Durch ausgeklügeltes Social Engineering brachten sie das Opfer dazu, den Cloud-Zugriff und Sicherheitscodes freiwillig herauszugeben.
Da digitale Vermögenswerte immer mehr an Wert gewinnen, konzentrieren sich Angreifer zunehmend ausschließlich auf die schwächste Stelle in der Sicherheitskette.
🚨 Die Bedrohung: Phishing- und Social-Engineering-Angriffe sind sehr gezielt. Angreifer fälschen offizielle Telefonnummern und erzeugen künstlichen Zeitdruck (z. B. „Ihr Konto wird gehackt!“).
🚨 Die Abwehr: Geben Sie niemals 2FA-Codes, Seed-Phrasen oder private Schlüssel an irgendwen weiter – auch dann nicht, wenn sich die Person als offiziellen Support ausgibt.
🚨 Zero Trust: Verifizieren Sie Kommunikation immer über offizielle Kanäle, statt auf Links zu klicken oder Nummern anzurufen, die in unerwarteten E-Mails angegeben sind.
Sicherheit beginnt mit Bildung.