Aktuelle Betrugsmaschen und Hacks

Aktuelle Betrugsfälle und Datenlecks, einfach erklärt.

Sprache: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

• Zwei Sicherheitslücken in der Google Auth-Bibliothek für Perl entdeckt1. Nov. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Zwei Sicherheitslücken in der Google::Auth Perl-Bibliothek ermöglichen unautorisierte Anfragen an interne Dienste sowie die Annahme lokaler Autorisierungscodes. Derzeit sind keine Patches verfügbar, was Risiken für Systeme darstellt, die diese Bibliothek für AWS-Zugangsdaten und OAuth-Anmeldungen nutzen.
• Tool steigert GeForce RTX KI-Leistung, birgt aber Sicherheitsrisiken1. Nov. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Open-Source-Tools entfernen Nvidia-Beschränkungen bei GeForce RTX 20, 30 und 40 Grafikkarten und verdoppeln die KI-Leistung. Die Windows-Version läuft vom USB-Stick, erfordert jedoch das Deaktivieren von Secure Boot und birgt Risiken durch gefälschte Installer.
• Kritische LXD-Sicherheitslücke ermöglicht Client-Imitation1. Nov. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Eine kritische CVSS-10.0-Schwachstelle (CVE-[phone number]) in LXD und MicroCloud erlaubt Angreifern mit HTTPS-API-Zugang, vertrauenswürdige Clients ohne private Schlüssel zu imitieren. Administratoren sollten ihre Snaps umgehend aktualisieren, um dieses Risiko zu minimieren.
• Kritische LXD- und MicroCloud-Sicherheitslücke ermöglicht Client-Imitation ohne privaten Schlüssel1. Nov. 2026 · Weltweit · Quelle: The Hacker News
  Eine schwerwiegende Sicherheitslücke in Canonicals LXD und MicroCloud erlaubt Angreifern, vertrauenswürdige Clients ohne deren private Schlüssel zu imitieren, indem sie auf die HTTPS-API zugreifen und das öffentliche Zertifikat des Clients verwenden. Dadurch erhalten sie unautorisierten Zugriff auf Cluster und virtuelle Maschinen.
• Hacker stehlen 2,7 Mio. USD von Polymarket-Händlern durch gekapertes Skript1. Nov. 2026 · Weltweit · Quelle: The Hacker News
  Hacker injizierten bösartigen Code auf der Polymarket-Seite, indem sie ein Page-Speed-Skript ersetzten, verkauften die Positionen der Händler und stahlen etwa 2,7 Millionen US-Dollar. Polymarket erstattet betroffenen Nutzern, nachdem am 29. Oktober 726 Wallets kompromittiert wurden.
• FBI verbindet nordkoreanische Hackergruppe mit 6,43 Mrd. USD Krypto-Diebstahl bei Binance1. Nov. 2026 · Weltweit · Quelle: The Hacker News
  Das FBI schreibt einen Krypto-Diebstahl im Wert von 6,43 Milliarden US-Dollar bei Binance der Gruppe TraderTraitor zu, die mit Nordkorea in Verbindung steht. Mehrere US-Behörden sind an der Untersuchung dieses großen virtuellen Vermögensdiebstahls beteiligt.
• NetamLoader-Malware zielt auf asiatische Regierungs-Windows-10-Systeme1. Nov. 2026 · Amerikanisch-Samoa · Quelle: The Hacker News
  Die NetamLoader-Malware nutzt eine ausgeklügelte .NET-Injektionsmethode, um angepasste Windows-10-Versionen zu infizieren, die von asiatischen Regierungsorganisationen verwendet werden. Dieses zuvor nicht dokumentierte Framework stellt eine erhebliche Bedrohung für die Ziel-Regierungssysteme in der Region dar.
• Speicherleck-Schwachstelle im Huffyuv-Decoder von FFmpeg CVE-[phone number]1. Nov. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Eine Speicherleck-Schwachstelle im Huffyuv-Decoder von FFmpeg betrifft die Versionen 2.3 bis 9.0.2 und erfordert Benutzerinteraktion zur Ausnutzung. Nutzer sollten sich der potenziellen Risiken beim Umgang mit Mediendateien dieser Versionen bewusst sein.
• Gefälschte Microsoft Teams Update-Seite verbreitet Malware1. Nov. 2026 · Weltweit · Quelle: scammers.com
  Eine gefälschte Microsoft Teams Update-Seite bringt Nutzer dazu, schädliche Software herunterzuladen, und meldet Aktivitäten über Telegram an die Angreifer. Dies ist Teil aktueller Phishing-Kampagnen, die IT-Support oder Software-Updates vortäuschen.
• Neue AEGIS VPN-Phishing-Seite stiehlt Zahlungsdaten über Telegram1. Nov. 2026 · Weltweit · Quelle: X (public post)
  Eine neu registrierte Phishing-Seite, die sich als AEGIS VPN ausgibt, sammelt Telefonnummern, Kartendaten und Sicherheitsantworten. Die Daten werden in Echtzeit an einen Telegram-Bot gesendet und richten sich an Nutzer, die VPN-Dienste suchen.
• Gefälschter UBA-SMS-Betrug führt zu Phishing-Seite, die persönliche Daten stiehlt1. Nov. 2026 · Nigeria · Quelle: fij.ng
  Betrüger in Nigeria senden dringende SMS und geben sich als United Bank for Africa aus, um Nutzer aufzufordern, ihre Identität über eine gefälschte Webseite zu verifizieren. Die Seite stiehlt Login-, persönliche und finanzielle Daten. Der Betrug war mindestens zwei Wochen aktiv, bevor er gemeldet wurde.
• Northflank warnt nach Sicherheitsvorfall vor Missbrauch von KI-Schlüsseln31. Okt. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Northflank meldet unbefugte Nutzung von KI-Schlüsseln nach einem Sicherheitsvorfall und rät Kunden, ihre Zugangsdaten umgehend zu ändern. Das Unternehmen hat weder die Ursache noch das Ausmaß der Offenlegung bekannt gegeben, warnt jedoch, dass gespeicherte Geheimnisse kompromittiert sein könnten.
• Chainalysis meldet Cybersecurity-Vorfall, bei dem Kundendaten zur Identität offengelegt wurden31. Okt. 2026 · Vereinigte Staaten · Quelle: The Hacker News
  Chainalysis bestätigte eine Cybersecurity-Verletzung, bei der ein externer Akteur auf nicht sensible Kundendaten zur Identität zugriff. Das Unternehmen erklärte, dass kein unautorisierter Zugriff auf Untersuchungsinhalte oder Authentifizierungsdaten erfolgte.
• Gefälschte CAPTCHAs zur Verbreitung von Malware31. Okt. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Cyberkriminelle nutzen das Vertrauen der Nutzer in CAPTCHA-Prüfungen aus, um Malware zu installieren. Nutzer sollten lernen, gefälschte CAPTCHAs zu erkennen, um eine Infektion zu vermeiden.
• Gefälschte CAPTCHA-Tests zur Verbreitung von Malware31. Okt. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Cyberkriminelle nutzen die Vertrautheit der Nutzer mit CAPTCHA-Tests aus, um Malware zu verbreiten. Das Erkennen gefälschter CAPTCHA-Aufforderungen kann helfen, Malware-Infektionen zu verhindern.
• Neue Phishing-Seiten zielen auf Krypto-Nutzer ab, um Wallets und Schlüssel zu stehlen31. Okt. 2026 · Weltweit · Quelle: stopascammer.com
  Mehrere neue Phishing-Domains geben sich als Krypto-Wallets und Börsen aus, um Nutzer dazu zu bringen, private Schlüssel preiszugeben oder Wallets zu verbinden. Diese Betrugsmaschen zielen darauf ab, die Krypto-Vermögenswerte der Opfer durch Diebstahl sensibler Informationen zu leeren.
• HKMA warnt vor Phishing und gefälschten Bank-Websites, die Kunden in Hongkong gezielt ansprechen31. Okt. 2026 · Hongkong · Quelle: hkma.gov.hk
  Die Hongkonger Währungsbehörde warnt die Öffentlichkeit vor betrügerischen Websites und gefälschten Online-Banking-Anmeldeseiten, die mehrere Banken nachahmen. Betrüger nutzen Phishing-E-Mails und SMS, um Anmeldedaten, OTPs und persönliche Informationen zu stehlen, während Banken niemals sensible Daten über diese Kanäle anfordern.
• 6,3 Milliarden US-Dollar aus Binance Hot Wallets bei großem Sicherheitsvorfall gestohlen30. Okt. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Binance bestätigte eine Sicherheitsverletzung, bei der 6,3 Milliarden US-Dollar aus Hot Wallets gestohlen wurden, möglicherweise ausgelöst durch den Laptop eines DevOps-Ingenieurs. Der Angriff, der mit der nordkoreanischen Gruppe TraderTraitor in Verbindung steht, nutzte EIP-7702 aus, um Gelder abzuziehen.
• Binance bestätigt Diebstahl von 6,3 Milliarden US-Dollar aus Hot Wallet im Zusammenhang mit DevOps-Laptop30. Okt. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Binance meldete eine Sicherheitsverletzung mit einem Verlust von 6,3 Milliarden US-Dollar, möglicherweise ausgelöst durch den Laptop eines DevOps-Ingenieurs. Der Angriff nutzte EIP-7702 aus, um Hot Wallets zu leeren, und wird von TRM Labs der nordkoreanischen Gruppe TraderTraitor zugeschrieben.
• CERT-AGID berichtet über 121 bösartige Kampagnen, die Italien Ende Oktober ins Visier nahmen30. Okt. 2026 · Italien · Quelle: National agency CERT (IT)
  Zwischen dem 24. und 30. Oktober identifizierte CERT-AGID 121 bösartige Kampagnen, die Italien betrafen, davon 76, die gezielt italienische Einrichtungen angriffen. Es wurden 965 Indikatoren für Kompromittierungen geteilt, um akkreditierten Organisationen bei der Abwehr dieser Bedrohungen zu helfen.
• Chinesische Hacker nutzen das KI-Tool ARTEX, um weltweit über 200 Organisationen anzugreifen30. Okt. 2026 · Weltweit · Quelle: The Hacker News
  Chinesische staatlich geförderte Hacker, bekannt als Vapor Panda, verwenden ein KI-gestütztes Framework namens ARTEX, um gleichzeitig Angriffe auf hochrangige Ziele weltweit durchzuführen. Dieses fortschrittliche Tool verbessert ihre Penetrationstest-Fähigkeiten und erhöht das Bedrohungsniveau für Organisationen weltweit.
• Coruna & DarkSword Spyware hacken iPhones über bösartige Websites30. Okt. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Coruna und DarkSword sind Spyware-Tools, die iOS-Schwachstellen ausnutzen, um iPhones durch einen einfachen Klick auf bösartige Websites zu hacken. Nutzer riskieren, dass ihre Geräte kompromittiert werden, ohne mehr zu tun, als eine schädliche Seite zu besuchen.
• Trezor Safe 5 Wallets: Risiko des Diebstahls der Wiederherstellungsphrase durch versteckte Leiterplatte30. Okt. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Trezor hat gewarnt, dass eine versteckte Leiterplatte in Trezor Safe 5 Wallets die Wiederherstellungsphrasen stehlen kann, wodurch die Sicherheit der Kryptowährungen der Nutzer gefährdet wird. Nutzer sollten bei manipulierten Geräten besonders vorsichtig sein, um möglichen Diebstahl zu verhindern.
• Binance erleidet größten Krypto-Diebstahl aller Zeiten mit 6,3 Milliarden US-Dollar Schaden30. Okt. 2026 · Weltweit · Quelle: Malwarebytes Labs
  Angreifer stahlen etwa 6,3 Milliarden US-Dollar in Kryptowährungen von Binance, was den größten Krypto-Diebstahl der Geschichte darstellt. Nutzer sollten vorsichtig sein und ihre Konten auf verdächtige Aktivitäten überwachen.
• Trezor warnt vor Hardware-Wallet mit verdächtigem Spionageimplantat, verkauft von CryptoBilis30. Okt. 2026 · Weltweit · Quelle: The Hacker News
  Eine bei dem Wiederverkäufer CryptoBilis gekaufte Trezor Safe 5 Wallet enthält Berichten zufolge eine zusätzliche Leiterplatte, die Wiederherstellungsphrasen über Mobilfunknetze überträgt. Trezor rät allen Käufern von CryptoBilis seit März 2026, ihre Gelder umgehend auf neue Wallets mit neuen Wiederherstellungsphrasen zu übertragen.
• 2,7 Mio. USD von Polymarket-Händlern bei Lieferkettenangriff gestohlen30. Okt. 2026 · Griechenland · Quelle: SecNews.gr (GR)
  Polymarket wurde durch DebugBear Opfer eines Lieferkettenangriffs, bei dem 2,7 Millionen USD von Händlerkonten gestohlen wurden. Nutzer von Polymarket und verwandten Diensten sind durch solche Angriffe finanziell gefährdet.
• Hacker veröffentlichen Daten von 41.000 Mitarbeitern des US-Heimatschutzministeriums30. Okt. 2026 · Vereinigte Staaten · Quelle: Malwarebytes Labs
  Eine Hackergruppe hat Daten von 41.000 Mitarbeitern des US-Heimatschutzministeriums gestohlen und veröffentlicht, darunter Arbeitskontaktinformationen und interne Gruppenmitgliedschaften. Diese Sicherheitsverletzung setzt sensible Mitarbeiterdaten einem potenziellen Missbrauch aus.
• Syrischer Hacker wegen gefälschtem Tweet verurteilt, der einen Markteinbruch von 136 Mrd. $ verursachte30. Okt. 2026 · Vereinigte Staaten · Quelle: The Hacker News
  Ahmad Umar Agha, ein syrischer Hacker mit Verbindungen zur Syrischen Elektronischen Armee, wurde zu 42 Monaten Haft verurteilt wegen einer Hacker-Verschwörung, die westliche Nachrichtenagenturen ins Visier nahm und einen massiven Markteinbruch auslöste. Die Verschwörung wurde von Mitgliedern des inneren Kreises des ehemaligen syrischen Präsidenten angeführt.
• Rückgang potenziell verwundbarer PHP-URLs in Italien30. Okt. 2026 · Italien · Quelle: National agency CERT (IT)
  CERT-AGID berichtet von einem Rückgang potenziell verwundbarer PHP-Versionen bei italienischen IPA-URLs auf 1,7 %, von 650 auf 382. Dies deutet auf laufende Updates hin, jedoch ist eine Überprüfung auf Serverebene notwendig, um Sicherheitsverbesserungen zu bestätigen.
• Kritische Autorisierungsumgehungsschwachstelle im Drupal Commerce Core ausgenutzt30. Okt. 2026 · Weltweit · Quelle: The Hacker News
  Hacker nutzen aktiv eine kritische Autorisierungsumgehungsschwachstelle im Drupal Commerce Core aus, die Versionen bis 3.3.13 betrifft. Diese Schwachstelle ermöglicht unbefugten Zugriff im Warenkorb-Modul und stellt ein Risiko für Online-Shops dar, die betroffene Versionen verwenden.
• Binance-Sicherheitsverletzung betrifft Vermögenswerte im Wert von 6,3 Milliarden Dollar, 3 Milliarden eingefroren30. Okt. 2026 · Weltweit · Quelle: The Hacker News
  Binance erlitt eine Sicherheitsverletzung, bei der Vermögenswerte im Wert von 6,3 Milliarden Dollar betroffen sind, davon wurden fast 3 Milliarden Dollar on-chain eingefroren. Tether und Circle haben über 2,3 Milliarden Dollar an zugehörigen Vermögenswerten eingefroren, um den Vorfall einzudämmen.
• Neue Phishing-Seiten geben sich als Marktplätze aus, um Zugangsdaten zu stehlen30. Okt. 2026 · Weltweit · Quelle: gacs.app
  Neue Phishing-Domains, die Marktplätze oder Dienste imitieren, wurden entdeckt und sammeln Zugangsdaten sowie Zahlungsinformationen. Vermeiden Sie es, auf unerwünschte Links zu diesen gefälschten Shops zu klicken, um Ihre Daten zu schützen.
• Phishing-E-Mails geben sich als Trust Wallet aus, um Krypto-Zugangsdaten zu stehlen30. Okt. 2026 · Schweiz · Quelle: swisscybersecurity.net
  Phishing-E-Mails behaupten fälschlicherweise, es habe eine Datenpanne bei Trust Wallet gegeben, und fordern Nutzer auf, auf einen Link zu klicken, um ihre Wallets zu sichern. Der Link führt zu einer gefälschten Webseite, die darauf ausgelegt ist, Wiederherstellungsphrasen und private Schlüssel zu stehlen, wodurch die Gefahr eines Diebstahls der Krypto-Wallet besteht.
• nad[.]fun mit mehreren Vertragsabflüssen auf Monad ausgenutzt29. Okt. 2026 · Weltweit · Quelle: Community reports
  Mehrere Angriffe auf der nad[.]fun-Plattform wurden gemeldet. On-Chain-Transaktionen zeigen Abflüsse über spezifische Transaktionen im Monad-Testnet und Mainnet, wobei Gelder transferiert wurden. Die Angreifer-Wallet 0x6f9438a135620c90532594fc192e3b49d9977881 wurde identifiziert, ebenso wie Verweise auf V1 Curve und V1/V2-Verträge. Nutzer teilten ein Sicherheitsupdate mit genauen Transaktionslinks zu den beiden separaten Abflussvorfällen.
• Polymarket-Frontend-Lieferkettenangriff entzieht ca. 2,6 Mio. USD29. Okt. 2026 · Weltweit · Quelle: Community reports
  Angreifer kompromittierten ein Drittanbieter-Skript zur Echtzeitbenutzerüberwachung (DebugBear RUM), das auf der internationalen Polymarket-Seite geladen wurde. Das bösartige JS (cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js) las Authentifizierungsdaten aus localStorage aus, kaperten React-Interna, um Verkaufsaufträge zu erstellen, und signierten DepositWallet-Chargen über den eigenen Signierer des Nutzers und den Relayer von Polymarket. Ca. 28,6 Mio. POL (~2,6 Mio. USD) wurden an den Angreifer 0x3F99
• Laufende CryptoBilis Ledger Drainer-Aktivität29. Okt. 2026 · Weltweit · Quelle: Community reports
  Die Angreifer hinter der Kompromittierung der CryptoBilis Ledger Lieferkette (betroffen sind etwa 1.486 Adressen, rund 95 Mio. USD gestohlen) bewegen weiterhin Gelder, darunter über 2.000 ETH (~4,6 Mio. USD) am 29. Oktober in Tornado Cash. In den letzten 48 Stunden wurden 13,8 Mio. USD transferiert, davon wurden einige Beträge eingefroren. Die Opfer erhielten manipulierte Geräte vom südostasiatischen Wiederverkäufer, der die Seed-Phrasen exfiltrierte.
• Manipulierte Ledger-Hardware-Wallets in Singapur29. Okt. 2026 · Singapur · Quelle: Community reports
  Die Polizei in Singapur berichtete, dass mindestens zwei Opfer etwa 2,7 Millionen US-Dollar durch Ledger-Hardware-Wallets verloren, die in Einzelhandelsgeschäften gekauft wurden und bösartige Komponenten oder voreingestellte Wiederherstellungsphrasen enthielten, die dem Verkäufer bekannt waren. Die Wallets wurden geleert, nachdem die Nutzer sie finanziert hatten. Ledger hat den Verkauf über bestimmte asiatische Wiederverkäufer ausgesetzt. Nutzer sollten nur direkt beim Hersteller kaufen und ihre eigene Seed Phrase erstellen.
• HTX-Phishing-E-Mails von goenumerate[.]com29. Okt. 2026 · Weltweit · Quelle: Community reports
  Betrüger senden E-Mails von noreply[at]goenumerate[.]com mit angeblichen Support-Tickets und drängen Nutzer dazu, Dokumente zu aktualisieren oder Links anzuklicken. Die Domain ist nicht mit HTX Exchange verbunden; der offizielle Support verwendet htxsupport[at]htx-inc[.]com. Opfer riskieren bei Interaktion eine Kontoübernahme oder den Diebstahl von Zugangsdaten.
• Malaysischer Mann wegen Bereitstellung von Bankkonten für Betrugsnetzwerk zu Haftstrafe verurteilt29. Okt. 2026 · Singapur · Quelle: Community reports
  Ein 28-jähriger Malaysier wurde zu 8 Monaten Haft verurteilt, weil er einem Betrugsnetzwerk erlaubte, 17 seiner Bankkonten in Singapur zu nutzen, um fast 4 Millionen Singapur-Dollar zu transferieren. Teil größerer Geldwäscheoperationen zur Unterstützung von Betrugsfällen.
• Liebesbetrugsring mit gefälschten Forex-/Krypto-Plattformen in Vietnam29. Okt. 2026 · Vietnam · Quelle: Community reports
  Die vietnamesische Polizei durchsuchte eine von Chinesen geführte Betrugsoperation in einem gemieteten Hotel, die taiwanesische und chinesische Opfer mit Liebesbetrügereien ansprach, die zu gefälschten Forex-, Aktien-, Krypto-Handels- und Sportwettenplattformen (unter Verwendung von USDT) führten. Lokale Opfer wurden gemieden, um die Entdeckung zu erschweren. 118 Festnahmen, geschätzte Verluste von 2 Mio. USD.
• CryptoBilis Ledger Drainer bewegt weiterhin gestohlene Gelder29. Okt. 2026 · Weltweit · Quelle: Community reports
  Der CryptoBilis Ledger Drainer stahl zwischen dem 7. und 9. Oktober 95,35 Mio. USD von 1.486 Adressen. 30,44 Mio. USD verbleiben in markierten Adressen, davon sind nur 10 Mio. USD eingefroren; der Angreifer bewegte in den letzten 48 Stunden weitere 13,84 Mio. USD. Laufende On-Chain-Aktivitäten werden von Arkham Intelligence gemeldet.
• Coinbase-Kundendaten durch Amplitude-Anbieter offengelegt29. Okt. 2026 · Weltweit · Quelle: Community reports
  Coinbase bestätigte, dass Kontaktdaten (vermutlich E-Mail-Adressen und Telefonnummern) einiger Nutzer bei einer Sicherheitsverletzung beim Drittanbieter für Analysen Amplitude offengelegt wurden. Die Kernsysteme wurden nicht kompromittiert und die Gelder sind sicher, jedoch steigt das Risiko gezielter Phishing-Angriffe und gefälschter Support-Betrugsversuche, die Coinbase imitieren.
• Metro ExpressLanes Phishing-SMS29. Okt. 2026 · Vereinigte Staaten · Quelle: Community reports
  Southern California Metro warnt ExpressLanes-Kunden vor Phishing-SMS. Kunden wird geraten, nicht auf verdächtige Nachrichten zu antworten, die persönliche oder Zahlungsinformationen abfragen wollen.
• BINI-Management warnt vor Identitätsmissbrauch des Mitglieds Gwen29. Okt. 2026 · Philippinen · Quelle: Community reports
  Das Management der philippinischen Gruppe BINI erklärt, dass es rechtliche Schritte gegen einen Online-Nutzer einleiten kann, der gefälschte Nachrichten erstellt und verbreitet, die das Mitglied Gwen imitieren. Dabei handelt es sich um einen Identitätsbetrug, der gezielt Fans täuschen soll.
• Laufende Warnungen vor QUBIC-Krypto-Phishing und gefälschten Gewinnspielen29. Okt. 2026 · Weltweit · Quelle: Community reports
  Das Krypto-Wiederherstellungskonto gibt eine Sicherheitswarnung für QUBIC-Token-Inhaber heraus, auf Phishing-Links, gefälschte Gewinnspiele und verdächtige Anfragen zur Verbindung von Wallets zu achten. Nutzer werden angewiesen, alle Transaktionen eigenständig zu überprüfen und nicht vertrauenswürdige Seiten zu meiden.
• Betrügerische Stellenanzeigen, die sich als Securities Commission Malaysia ausgeben29. Okt. 2026 · Malaysia · Quelle: Community reports
  Die Securities Commission Malaysia warnt vor gefälschten Stellenanzeigen, die in sozialen Medien kursieren und sich als SC ausgeben. Die Betrugsversuche fordern Empfänger auf, QR-Codes zu scannen, Links anzuklicken oder persönliche Informationen preiszugeben. Alle legitimen Stellenangebote werden ausschließlich auf offiziellen SC-Kanälen veröffentlicht.
• SiriusXM-Phishing-E-Mails von handwrittenresults[.]com29. Okt. 2026 · Weltweit · Quelle: Community reports
  Ein Threat-Intelligence-Forscher berichtet über Phishing-E-Mails, die sich als SiriusXM-Abonnementverlängerungen ausgeben und vom Domain handwrittenresults[.]com stammen. Betroffene werden dazu geraten, ausschließlich ihre bekannten offiziellen Kontodaten zu verwenden und keine Links in verdächtigen E-Mails anzuklicken.
• Gefälschter Support und geklonte Seiten, die Krypto-Plattformen nachahmen29. Okt. 2026 · Weltweit · Quelle: Community reports
  Betrüger erstellen gefälschte Webseiten mit leicht veränderten Domains und geben sich über unerwartete Direktnachrichten als offizieller Support aus, um Seed-Phrasen, Passwörter oder Wallet-Zugänge zu erfragen. Kürzliche Sicherheitsverletzungen (z. B. SK finance-Namen, externer Angriff auf Bithumb) führen dazu, dass KYC-Daten für nachfolgendes Phishing genutzt werden. Überprüfen Sie Quellen direkt; klicken Sie niemals auf unerwünschte Links.
• Laufende Ethereum-Adressvergiftungsangriffe, die USDT abziehen29. Okt. 2026 · Weltweit · Quelle: Community reports
  Betrüger platzieren ähnlich aussehende Adressen (mit den gleichen ersten 4 und letzten 6 Zeichen) im Transaktionsverlauf der Wallet der Opfer durch kleine Überweisungen. Nutzer kopieren diese aus dem Verlauf und senden Gelder (z. B. 50.000 USDT in einem kürzlichen Fall verloren). Tools wie Poison Check und Scam Sniffer erkennen Fälschungen durch Vergleich mit dem Verlauf. Ein Opfer verlor 100.000 USDT nach 66 Tagen.
• Gefälschte Claim- und Airdrop-Seiten leeren Krypto-Wallets29. Okt. 2026 · Weltweit · Quelle: Community reports
  Anhaltende Welle von KI-generierten gefälschten Claim- und Airdrop-Websites, die Nutzer dazu verleiten, Wallets zu verbinden und bösartige Genehmigungen zu unterschreiben, die als „Wallet verifizieren“ getarnt sind. Teil der größeren Verluste im Jahr 2026 von über 2,6 Mrd. USD, hauptsächlich durch Social Engineering statt Exploits. Empfehlungen: separate Wallets verwenden, Genehmigungen widerrufen und vor dem Signieren prüfen.
• Brushing-Betrug mit bösartigen QR-Codes oder Links in unerwünschten Paketen29. Okt. 2026 · Weltweit · Quelle: Community reports
  Betrüger senden billige, unerwünschte Pakete („Brushing“) an echte Adressen, um gefälschte, verifizierte Käuferbewertungen im Namen des Empfängers zu erzeugen. Die Pakete können QR-Codes oder Links enthalten, die zu Phishing, Malware oder Identitätsdiebstahl führen. Unser Rat: Behalten Sie das Paket, scannen Sie jedoch keine Codes und klicken Sie keine Links an; überwachen Sie Ihre Konten aufmerksam.
• EIP-7702 Wallet-Drainer zielen auf sven.eth und andere ab29. Okt. 2026 · Weltweit · Quelle: Community reports
  In den letzten 15 Stunden wurden mehrere Wallets durch EIP-7702 signaturbasierte Angriffe mit einem 84-Sekunden-Signaturfenster geleert. Ein Opfer, sven.eth, verlor 22,7K $ (wobei 9,58 ETH kurz darauf zurückerstattet wurden). 119 Wallets sind weiterhin mit dem Drainer-Vertrag verbunden; 133 Drain-Vorfälle wurden beobachtet. Häufig in der aktuellen Welle 2026 von Genehmigungs- und Signatur-Drains.
• Predict[.]fun Prognosemarkt-Wallets geleert29. Okt. 2026 · Weltweit · Quelle: Community reports
  Zwischen dem 22. und 27. Oktober wurden etwa 29 Nutzerkonten bei Predict[.]fun (BNB Chain Prognosemarkt) um insgesamt rund 400.000 USDT erleichtert. Kein Smart-Contract-Exploit; das Team führt dies auf eine kompromittierte Drittanbieter-API-/Dokumentationsseite zurück. Nutzer haben vermutlich bösartige Transaktionen über die gehackte Seite genehmigt. Das Team verspricht Rückerstattungen und warnt vor gefälschten Phishing-Seiten für Rückerstattungen sowie vor gefälschten Support-Konten.
• Predict[.]fun-Nutzer sollen kurz vor dem Ende von Staffel 1 Wallet-Leerungen erlitten haben29. Okt. 2026 · Weltweit · Quelle: Community reports
  Nutzer von predict[.]fun (Prognosemarkt auf Binance) meldeten kurz vor dem Ende von Staffel 1 Wallet-Leerungen in Höhe von etwa 300.000 $. Die Gelder wurden in ETH umgewandelt und an Tornado Cash gesendet; es wird vermutet, dass eingebettete bzw. In-App-Wallets das Ziel waren. Die Berichte stammen vom Vortag, wurden aber in den letzten 6 Stunden diskutiert.
• Ghanaische Zwillinge und amerikanische Frau gestehen Liebesbetrug in Höhe von 1,16 Mrd. USD29. Okt. 2026 · Weltweit · Quelle: Community reports
  Bericht über ghanaische Zwillinge und eine amerikanische Frau, die einen groß angelegten Liebesbetrug im Wert von 1,16 Milliarden KSh (hunderte Millionen USD) zugegeben haben. Ihnen drohen bis zu 20 Jahre Haft. Dies ist ein Nachrichtenbericht über einen zugegebenen früheren Betrug, keinen neuen aktiven.
• Begoña Gómez klagt gegen die PP wegen eines KI-generierten Nachahmungsvideos29. Okt. 2026 · Spanien · Quelle: Community reports
  Begoña Gómez (Ehefrau des spanischen Ministerpräsidenten) reicht eine Anzeige gegen die politische Partei PP wegen Identitätsdiebstahls und Nachahmung mittels eines KI-generierten Videos ein. Dabei handelt es sich um einen politischen Deepfake-Nachahmungsfall, der heute in spanischen Medien und Beiträgen berichtet wurde.
• USA klagen 6 Personen wegen Krypto-Romanze-Betrugs aus Madagaskar an29. Okt. 2026 · Weltweit · Quelle: Community reports
  US-Behörden haben sechs Verdächtige wegen des Betriebs eines Krypto-Romanze-Betrugs aus Madagaskar angeklagt. Die Opfer wurden auf gefälschte NFT-Investitionsplattformen gelockt, wodurch ihre Krypto-Wallets geleert wurden. Dies ist ein Update der Strafverfolgung zu einer bestehenden Operation, keine neue aktive Kampagne.
• Gefälschte Trezor Suite- und DefiLlama-Apps über Werbung leeren Wallets29. Okt. 2026 · Weltweit · Quelle: Community reports
  Die gefälschte Trezor Suite-App, die über Google-Anzeigen beworben wurde, verursachte Verluste von 510.000 $. Separat entleerte eine gefälschte DefiLlama-iOS-App mindestens eine Wallet. Den Opfern wird geraten, Wallet-Software nur direkt von offiziellen Anbieterseiten herunterzuladen und gesponserte Suchergebnisse zu vermeiden.
• $MOTHADO pump[.]fun Rug Pull mit gebündelten Wallets29. Okt. 2026 · Weltweit · Quelle: Community reports
  Das neu gestartete pump[.]fun-Memecoin $MOTHADO wurde als Scam eingestuft: Ein Bündel von 9 Wallets hat die Bonding-Kurve abgeschlossen, es gab über 6 rote Flaggen, und 204 von 2259 Tradern wurden als verdächtig markiert. Die Marktkapitalisierung erreichte vor der Entdeckung etwa 364.000 $.
• Gefälschte Crypto Pro Switzerland-Seite stiehlt Seed-Phrasen29. Okt. 2026 · Weltweit · Quelle: Community reports
  Phishing-Kampagne, die sich als „Crypto Pro Switzerland“ ausgibt, wird auf X, YouTube und Telegram beworben und leitet Nutzer auf eine gefälschte Seite, auf der das Eingeben von Seed-Phrasen eine vollständige Entleerung der Wallet ermöglicht. Die bösartige Domain lautet flare[.]linkeportalnet[.]com.

🔔 Betrugswarnungen

Verdächtige Nachricht prüfen →