Sextortionsbetrug erscheint erschreckend. Aus dem Nichts verlangt ein Fremder, dass Sie ihnen Bitcoin schicken – wenn nicht, verbreiten sie Bilder von Ihnen, die sich vergnügen.
Das Cyber-Sicherheitsunternehmen Sophos hat alle Online-Sextortionskampagnen nachverfolgt , die zwischen dem 1. September 2019 und dem 31. Januar 2020 stattgefunden haben. Gemeinsam mit dem Krypto-Analyseunternehmen CipherTrace verfolgte das Unternehmen den Fluss seines unrechtmäßigen Bitcoin.
Die gute Nachricht ist, dass sich herausstellt, dass diese Sextortionsbetrügereien nicht besonders lukrativ sind. In den fünf Monaten, in denen Sophos die Kampagnen verfolgte, machten Hacker nur 50,98 BTC oder Bitcoin im Wert von rund 500.000 US-Dollar, basierend auf dem Durchschnittspreis von Bitcoin während der Transaktionszeiten.
Vergleichen Sie das mit dem 25-Millionen-Dollar- Überfall von dForce letzte Woche (von dem 24 Millionen Dollar später zurückgegeben wurden ) oder den 1 Million Dollar, die aus dem Fulcrum-Protokoll von bZx entnommen wurden , und den halben Millionen Dollar, die Sextortionsbetrüger verdient haben.
„Was für ein seltsamer Weg wir gegangen sind, wohin wir gehen können: ‚Was für eine gute Sache, dass diese Leute, indem sie nur Erpressungs-Spam senden, nur hundert pro Monat groß machen'“, kommentierte Paul Ducklin, Sophos ‚Principal Research Scientist.
Wie viele sind an der Durchführung von Sextortionsbetrug beteiligt?
Angesichts des privaten Charakters von Kryptotransaktionen und der geringen Eintrittsbarriere konnte Sophos nicht feststellen, wie viele an den Angriffen hier beteiligt waren. „Es könnte eine Person sein, die den Markt in die Enge getrieben hat, oder es könnten viele Leute sein, die sagen : “ Ich werde ein bisschen davon haben „, sagte Ducklin zu Decrypt .
Ein separater Bericht des israelischen Cybersicherheitsunternehmens Check Point ergab, dass eine einzelne Kampagne in den fünf Monaten vor Sophos ‚Bericht 22.000 US-Dollar pro Monat einbrachte.
Sophos stellte fest, dass viele der kleineren Bitcoin-Konten ihre Gelder auf größere Konten konsolidierten. Diese größeren Konten erschlossen die breitere kriminelle Online-Wirtschaft. Viele der Brieftaschenadressen der Betrüger wurden für Einkäufe im Internet verwendet, z. B. für gestohlene Kreditkartendaten.
Ducklin wusste nicht, ob die Betrügereien während des Coronavirus zunahmen. Ein Bericht des Blockchain-Analyseunternehmens Chainalysis in diesem Monat legt jedoch nahe, dass einige Betrüger tatsächlich Geld an das Coronavirus verlieren .
Betrüger verlieren an Coronavirus
Laut dem Blockchain-Analyseunternehmen sank der wöchentliche Durchschnittsbetrag der beiden lukrativsten Betrugsarten – Ponzi-Programme und Investitionsbetrug – seit Anfang März, als COVID-19 in die westliche Welt vordrang, um 33% von 4,2 Mio. USD auf knapp 2,9 Millionen US-Dollar. Diese Schemata machen 95% aller von Betrügern erstellten Kryptos aus.
Der Grund ist jedoch nicht, dass weniger Menschen auf sie hereinfallen – die Zahlen sind ziemlich konstant geblieben -, sondern dass Betrüger von den Opfern den gleichen niedrigen, pauschalen Betrag (wie 0,2 BTC) verlangen, obwohl der Preis für Bitcoin stark gefallen ist Im vergangenen Monat.