Die Feiertagseinkaufssaison 2021 birgt eine neue und tückische Betrugsmasche, vor der Sie sich unbedingt in Acht nehmen sollten: Angebote für sogenannte „Amazon Tokens“. Diese neuen Betrügereien erweisen sich als äußerst effektiv und haben bereits über 100.000 US-Dollar erbeutet. Allein in der vergangenen Woche konnte Avast über 300 Nutzer vor diesem Schwindel schützen.
Die Angebote verbreiten sich über bösartige Werbung, die angesehene Nachrichtenseiten imitiert. Sie stützen sich auf Gerüchte, die seit Juli 2021 kursieren und besagen, Amazon plane den Verkauf eigener Token. Darunter fallen auch Links zu Pferdelebensversicherungen, die in keinem Zusammenhang stehen.
Amazon Token Gerüchte und die Realität
Die Gerüchte nahmen ihren Anfang durch Nachrichtenberichte, die spekulierten, Amazon könnte in den Kryptowährungsmarkt eintreten und eigene Token entwickeln. Diese Berichte basierten auf einer Stellenanzeige von Amazon im Juli 2021. Bislang gibt es keine bestätigten Informationen, und derzeit sind keine Amazon Tokens zum Verkauf verfügbar.
Diese betrügerischen Anzeigen nutzen das Vertrauen in die Marke Amazon und die Gier nach schnellem Gewinn durch frühe Investitionen in Kryptowährungsangebote (ICOs – Initial Coin Offerings). Eine frühzeitige Beteiligung an einem ICO kann lukrativ sein, da viele Coins in der Anfangsphase stark im Wert steigen.
Gefälschte Landingpages für Amazon Tokens
Klickt ein Nutzer auf eine dieser bösartigen Anzeigen, wird er auf eine professionell gestaltete Website weitergeleitet, die vorgibt, Amazons neue (nicht existierende) Token-Kryptowährung zu bewerben. Bei genauerer Betrachtung fallen jedoch gelegentliche Rechtschreibfehler auf, die ein erstes Warnsignal für die mangelnde Seriosität sein können.
Die Webseiten sind ansprechend gestaltet, mit detaillierten Erklärungen, ansprechenden Bildern und voller Funktionalität. Clever wird der Kauf des nicht existierenden Tokens mit kostenlosen Amazon Prime-Mitgliedschaften verknüpft, was den Anschein von Legitimität erwecken soll.
Zusätzlich zielen die Angreifer darauf ab, Gamer anzusprechen, indem sie den Kauf der nicht vorhandenen Token mit Amazons Prime Gaming Service verknüpfen.
Auf den gefälschten Websites findet sich oft ein Countdown sowie Angebote für Rabatte und Boni, um die Nutzer zu einer sofortigen Kaufentscheidung zu drängen – eine klassische Taktik von Betrügern, um Druck aufzubauen und impulsive, fehlerhafte Entscheidungen zu provozieren.
Der Ablauf des Betrugs
Nachdem der Nutzer ein Konto erstellt hat, wird ihm ein übersichtlich gestaltetes Dashboard präsentiert, das die Verwaltung seines fiktiven Kryptowährungsportfolios ermöglicht. Hier besteht auch die Möglichkeit, die nicht existierenden Amazon Tokens zu “kaufen”.
Um den Token zu erwerben, muss der Nutzer ein Konto anlegen und dann den Token mit anderen Kryptowährungen wie Bitcoin, Ethereum, Litecoin usw. “bezahlen”. Allein die Kontoerstellung kann dem Angreifer eine Kombination aus E-Mail und Passwort liefern, die für weitere Angriffe genutzt werden kann.
In Wirklichkeit erhält der Nutzer nach der Transaktion keinerlei Amazon Tokens. Die Angreifer behalten die übertragene Kryptowährung ein. Da Kryptowährungstransaktionen in der Regel nicht rückgängig gemacht werden können, ist das Geld unwiederbringlich verloren.
Einige der entdeckten betrügerischen Websites wurden bereits abgeschaltet, wodurch die Nutzer jegliche Möglichkeit verloren, auf ihr Geld oder ihre “Fake Token Krypto” zuzugreifen.
Die bösartigen Anzeigen haben sich weltweit verbreitet und wurden unter anderem in den USA, Kanada, Brasilien, Venezuela, Großbritannien, Irland, Norwegen, Frankreich, Deutschland, Österreich, der Schweiz, den Niederlanden, Italien, Spanien, Polen, Tschechien, der Slowakei, Ungarn, Estland, Lettland, der Ukraine, Serbien, Bosnien und Herzegowina, Montenegro, Nordmazedonien, Griechenland, Rumänien, Bulgarien, Georgien, Marokko, Nigeria, Indonesien, den Philippinen und Australien beobachtet.
Wie Sie sich vor Betrug schützen
Um sich vor solchen Betrugsmaschen zu schützen, beachten Sie folgende Ratschläge:
- Seien Sie skeptisch gegenüber Werbung für Kryptowährungen und Beiträgen in sozialen Medien.
- Überprüfen Sie URLs und Websites sorgfältig, bevor Sie Details eingeben oder einen Kauf tätigen.
- Lassen Sie sich nicht von Zeitdruck-Taktiken wie “Flash Sales”, “nur noch wenige verfügbar” oder “sofort kaufen” unter Druck setzen.
- Recherchieren Sie gründlich, was Sie kaufen möchten – suchen Sie nach offiziellen Quellen.
- Melden Sie betrügerische Anzeigen und Beiträge, wenn Sie sie entdecken. Dies kann zu deren Entfernung aus sozialen Netzwerken beitragen.
Betrüger nutzen aktuelle Nachrichten aus, da die allgemeine Wahrnehmung von Kryptowährungen darin besteht, dass frühe Anwender erhebliche Gewinne erzielen können, wenn sich die Währung als erfolgreich erweist. Nutzer sind möglicherweise weniger wachsam und glauben, frühzeitig in eine potenziell lukrative Kryptowährung zu investieren.
Die Tatsache, dass diese Betrügereien so gut konstruiert sind, den Namen, das Branding und das Vertrauen von Amazon missbrauchen und während der geschäftigen Weihnachtseinkaufssaison stattfinden, macht sie umso heimtückischer. Es ist daher von entscheidender Bedeutung, sich dieser Gefahren bewusst zu sein und zu wissen, wie man sich am besten davor schützt.
Aktualisiert am 12. April 2022 mit neuen Informationen.