Sandeep Nailwal warnt vor „Deepfakes“, die Krypto-Unternehmer täuschen

Sandeep Nailwal, Mitbegründer von Polygon, hat vor ausgeklügelten Betrügereien mit Deepfake-Videos gewarnt, die sein Bild nachahmen, um Krypto-Unternehmer zu täuschen. Diese Techniken, zu denen Videoanrufe ohne Ton und die Verbreitung von Malware gehören, stellen eine neue Gefahrenstufe für das digitale Ökosystem dar.

Die zunehmende Raffinesse digitaler Betrügereien hat durch den Einsatz künstlicher Intelligenz zur Täuschung von Unternehmern und Führungskräften in der Kryptowelt ein neues Niveau erreicht. 

Sandeep Nailwal, Mitbegründer von Polygon, hat Alarm geschlagen, nachdem er entdeckt hatte ein betrügerisches System, das KI-generierte Videos, die Sie in virtuellen Meetings imitieren. Diese Betrügereien, die mit dem Hacken des Telegram-Kontos eines leitenden Angestellten bei Polygon Ventures begannen, haben es geschafft, mehrere Startups in der Branche auszutricksen, indem sie sie zu gefälschten Zoom-Videoanrufen einluden, bei denen Avatare von Nailwal und anderen Teammitgliedern präsentiert wurden. kein Ton und mit der Absicht, Schadsoftware zu installieren. 

Dieser von Nailwal vorgestellte Fall ist kein Einzelfall und weist Gemeinsamkeiten mit anderen in der Branche gemeldeten Angriffen auf. Dies verdeutlicht die Raffinesse der Cyberkriminellen und die Dringlichkeit verstärkter Sicherheitsmaßnahmen im digitalen Ökosystem. 

Die Mechanismen hinter Deepfake-Betrug in der Kryptowelt

El Verfahrensweise dieser Betrügereien, wie zum Beispiel Geschichte Nailwal beginnt mit dem Hacken des Telegram-Kontos von Shreyansh Singh, dem Leiter von Polygon Ventures. Von dort aus nahmen die Betrüger Kontakt zu Gründern und Teams von Startups auf, mit denen Singh zuvor zu tun gehabt hatte, und täuschten Interesse an einer Wiederaufnahme der Investitionsgespräche vor. Die Einladung zu den Treffen erfolgte über Links zu Videoanrufe über Zoom, die nur auf dem Desktop funktionieren, wo sich die Teilnehmer treffen Deepfake-Videos von Nailwal, Singh und einer Frau, die vorgibt, Teil des Polygon-Teams zu sein.

„Dieser Angriffsvektor ist erschreckend und hat mich schockiert, da mich in den letzten 24 Stunden zwei bis drei Leute über Telegram angerufen und gefragt haben, ob ich mit ihnen in einem Zoom-Anruf sei und ob ich sie gebeten hätte, ein Skript zu installieren.“, sagte Nailwal.

Ein entscheidendes Detail ist, dass diese Anrufe haben keinen Ton, was bei einigen Teilnehmern Misstrauen weckt. 

Um die Stimme zu "aktivieren", Betrüger fordern die Installation eines Software Development Kits (SDK)Dass Es ist tatsächlich Malware entwickelt, um das Gerät zu infizieren und vertrauliche Informationen zu stehlen, einschließlich private Schlüssel und digitale Geldbörsendaten. Nailwal wies darauf hin, dass mehrere betroffene Unternehmer ihn kontaktiert hätten, um die Echtheit dieser Treffen zu bestätigen, was die Auswirkungen und das Ausmaß dieses betrügerischen Plans verdeutliche.

Kurz gesagt, dieses Schema kombiniert Social Engineering mit fortschrittlicher KI-Technologie und schafft eine falsche, aber überzeugende Umgebung Dies gefährdet die Sicherheit digitaler Vermögenswerte und das Vertrauen in die Kommunikation innerhalb des Kryptosektors. Die wichtigste Empfehlung ist Vermeiden Sie die Installation unerwünschter Software und halten Sie strenge Protokolle für die Geräteverwaltung und Kryptowährungsoperationen ein.

„Installieren Sie NIEMALS etwas auf Ihrem Laptop während einer von jemand anderem initiierten Interaktion.“, warnte Nailwal.

Ein Vergleich mit ähnlichen Angriffen: der Fall Manta Network und das Fehlen von Audio

Der Angriff auf Polygon ist kein Einzelfall im Krypto-Ökosystem. Wie dieses Medium berichtete, berichtete Kenny Li, Mitbegründer von Manta Network, über eine Modalität von ähnlicher Angriff in denen Betrüger verwendet gefälschte Videoanrufe Gründer und Führungskräfte zu täuschen. Wie im Fall von Nailwal, Kennzeichnend für diese sogenannten Deepfakes ist das Fehlen von Audio., ein Muster, das für diejenigen, die daran teilnehmen, ein Warnsignal zu sein scheint.

Das Fehlen von Ton bei diesen Videoanrufen ist eine bewusste Strategie der Betrüger, um Interaktionen zu vermeiden, die die Fälschung der Begegnung enthüllen könnten. Anstatt verbal zu kommunizieren, Sie verlangen die Installation von Software unter dem Vorwand, die Sprachfunktion zu aktivieren, wodurch tatsächlich das Eindringen von Malware möglich wird. Diese Methode hat sich als wirksame Methode erwiesen, um anfängliches Misstrauen zu überwinden und die Abwehrhaltung der Opfer zu lockern.

bescheinigt

Blockchain Kurs

Basislevel

Nehmen Sie an diesem Kurs teil, in dem wir Blockchain auf klare, einfache und prägnante Weise erklären, damit Sie eine sehr klare Vorstellung davon haben, woraus diese neue Technologie besteht.

Kostenloser 25 Lektionen

Jetzt anfangen

„Es sah echt aus“, sagte der Rabble-Mitbegründer.

Die Mitbegründerin von Rabble, Kaavya Prasad, warnte vor dem Empfang von Deepfake-Zoom-Anrufen und sagte, dass ihr jemand, den sie aus dem Polygon-Team kennt, den Link zu dem angeblichen Treffen mit dem Gründer des Protokolls, Sandeep Nailwal, per Telegram geschickt habe.

Prasad sagte, dass er statt eines Links zu einem Google Meet-Meeting einen Zoom-Link erhalten habe, was das erste „Warnzeichen“ gewesen sei. Als er sah, dass Nailwal angeblich bei dem Anruf anwesend war, wurde ihm klar, dass dieser nicht echt war. 

„Ich wusste, dass das nicht echt war. Sandeep taucht nicht einfach so bei zufälligen Zoom-Meetings auf.“, sagte Prasad und räumte ein, dass Nailwals Avatar sich bewegte und „echt aussah“.

Prasad brach den Anruf ab und warnte den Kontakt, der ihm den Link zum Anruf geschickt hatte, nur um dann festzustellen, dass es sich ebenfalls um ein gefälschtes Profil handelte, das verschwunden war und ihn auf Telegram blockiert hatte.

Angesichts des raffinierten Betrugs warnt Prasad, dass diese betrügerischen Systeme mit der weltweiten Einführung von Kryptowährungen „Sie werden nur noch ausgefeilter werden.“

„Überprüfen Sie Links, Gesichter und Kontext dreifach. Wenn sich etwas falsch anfühlt, ist es das wahrscheinlich auch.“ abgeschlossen.

Die Parallelen zwischen diesen Fällen spiegeln einen wachsenden Trend zur Verwendung von Deepfakes für gezielte Angriffe im Kryptosektor wider, wo Vertrauen und direkte Kommunikation von entscheidender Bedeutung sind. Die Community beginnt, diese Muster zu erkennen und Best Practices zu entwickeln, um diese digitalen Fallen zu identifizieren und zu vermeiden, in sie zu tappen.

Empfehlungen zum Schutz der Krypto-Community

Angesichts der zunehmenden Raffinesse dieser Angriffe hat Sandeep Nailwal die Krypto-Community aufgefordert, strengere Sicherheitsmaßnahmen einzuführen. Sein wichtigster Rat ist Vermeiden Sie die Installation von Software oder Skripten während unerwünschter Interaktionen, insbesondere wenn sie aus zweifelhaften oder nicht überprüften Quellen stammen. Mit diesem einfachen Schritt können Sie das Eindringen von Schadsoftware verhindern, die die Sicherheit von Geräten und letztlich digitalen Vermögenswerten gefährden könnte.

Nailwal empfiehlt außerdem Trennen Sie die Aktivitäten zum Signieren von Wallets von der alltäglichen Gerätenutzung. Es wird empfohlen, einen dedizierten Laptop ausschließlich zum Unterzeichnen von Transaktionen und Verwalten von Geldbörsen zu verwenden und alle anderen Aktivitäten auf diesem Computer zu vermeiden. Durch diese Maßnahme wird das Risiko einer Gefährdung durch Schadsoftware oder gezielte Angriffe erheblich verringert.

Abschließend äußerte Nailwal seine Frustration über die mangelnde wirksame Reaktion von Plattformen wie Telegram auf diese Vorfälle und betonte die Notwendigkeit einer engeren Zusammenarbeit zwischen Technologieunternehmen und Nutzern, um die Sicherheit zu verbessern. In der Zwischenzeit muss die Community wachsam bleiben und Informationen über mögliche Betrügereien austauschen, um sich gemeinsam zu schützen.

Zusammenfassend lässt sich sagen, dass Sandeep Nailwals Warnung vor der Verwendung von Deepfakes zum Betrug von Krypto-Unternehmern eine wachsende Bedrohung offenbart, die fortschrittliche Technologie mit Social Engineering kombiniert. Die Raffinesse dieser Angriffe erfordert eine proaktive Reaktion auf der Grundlage von Aufklärung, Vorsicht und der Implementierung strenger Sicherheitsprotokolle. Nur so kann die Integrität des Krypto-Ökosystems angesichts dieser neuen Formen des digitalen Betrugs gewahrt werden.

Die Investition in Kryptoassets unterliegt keinen umfassenden Regulierungen und ist aufgrund der hohen Volatilität möglicherweise nicht für Privatanleger geeignet. Zudem besteht das Risiko, den gesamten investierten Betrag zu verlieren.