Krypto-Betrug auf LinkedIn: Falsche Recruiter und Investmentangebote

Krypto-Betrug auf LinkedIn tritt meist in zwei Formen auf: falsche Recruiter, die einen Bewerbungsprozess nutzen, um dich Malware ausführen oder Zugänge herausgeben zu lassen, und falsche Fachleute, die Vertrauen aufbauen, bevor sie eine Investmentplattform anpreisen, die deine Einzahlungen stiehlt. Beide setzen auf die professionelle Atmosphäre von LinkedIn, durch die Menschen unvorsichtiger werden.

Diese Maschen zielen besonders auf Beschäftigte der Kryptobranche, Entwickler und Jobsuchende, weil auf ihren Computern oft Wallet-Schlüssel oder Zugänge zu Firmensystemen liegen. Auch normale Anleger werden ins Visier genommen – durch „Networking“, das sich langsam in ein Verkaufsgespräch verwandelt. Wer das Drehbuch kennt, erkennt die Warnsignale leicht.

So funktioniert die Masche mit falschen Recruitern

Sicherheitsforscher und Strafverfolgungsbehörden haben öffentlich davor gewarnt, dass einige gut ausgestattete Hackergruppen, darunter staatlich verbundene, falsche Recruiter-Identitäten nutzen, um Beschäftigte der Kryptobranche anzugreifen. Das Muster sieht meist so aus:

1. 1Die Kontaktaufnahme. Ein Recruiter mit überzeugendem Profil schreibt dich wegen einer gut bezahlten Stelle bei einer Kryptofirma an, manchmal unter dem Namen eines echten Unternehmens.
2. 2Der Wechsel weg von der Plattform. Du wirst „weil es schneller geht“ zu Telegram, Discord oder privater E-Mail gelotst.
3. 3Das Interview. Ein oder mehrere kurze Gespräche lassen alles echt wirken.
4. 4Die Schadsoftware. Du erhältst eine Coding-Aufgabe zum Klonen und Ausführen oder sollst eine bestimmte Videocall-App oder ein „Browser-Update“ installieren, um am Interview teilzunehmen.
5. 5Der Diebstahl. Das Ausführen des Codes oder der Software installiert Malware, die nach Wallet-Dateien, Browsererweiterungen, gespeicherten Passwörtern und Sitzungscookies sucht und sie dann unbemerkt an den Angreifer schickt.

Unser ausführlicher Leitfaden zu Malware in gefälschten Coding-Tests für Kryptojobs erklärt, wie diese Repositories Schadcode verstecken. Siehe auch: Gefälschte Krypto-Spendenaufrufe für Wohltätigkeit und Katastrophenhilfe.

So funktioniert die Masche mit Investmentangeboten

Das zweite Muster sieht aus wie ganz normales Networking:

1. 1Ein Kontakt mit beeindruckendem Titel, oft aus der Finanzbranche, vernetzt sich und beginnt freundliche Gespräche.
2. 2Über Tage oder Wochen erwähnt er sein Nebeneinkommen aus dem Kryptotrading, manchmal mit Screenshots.
3. 3Er bietet an, dein „Mentor“ zu sein, und empfiehlt eine bestimmte Plattform oder App.
4. 4Kleine erste Einzahlungen zeigen kräftige Gewinne, und vielleicht darfst du sogar einmal einen kleinen Betrag auszahlen.
5. 5Du wirst zu höheren Einzahlungen ermutigt; dann werden Auszahlungen durch „Steuern“, „Verifizierungsgebühren“ oder „Konto-Upgrades“ blockiert.

Das ist eine Variante dessen, was oft als Pig-Butchering-Betrug bezeichnet wird. Weiterführend: Betrüger, die sich im Kryptobereich als Aufsichtsbehörden und Polizei ausgeben.

Ein zusammengesetztes Beispiel (hypothetisch)

Das Folgende ist ein erfundenes Szenario, das typische Merkmale kombiniert; es ist kein echter Fall.

Stell dir vor, „Sam“, ein Smart-Contract-Entwickler, erhält auf LinkedIn eine Nachricht von einem Recruiter einer bekannten Börse, der ihm eine Senior-Stelle anbietet. Nach einem angenehmen 20-minütigen Gespräch bekommt Sam ein GitHub-Repository und soll „einen kleinen Bug beheben und die Tests ausführen“. Das Projekt installiert Abhängigkeiten, von denen eine ein verschleiertes Skript enthält. Innerhalb weniger Stunden verschwinden Guthaben aus einer Browser-Wallet auf Sams Laptop, und der Angreifer nutzt eine gespeicherte Sitzung, um sich in Sams Arbeitskonto einzuloggen. Am nächsten Tag ist das Profil des Recruiters gelöscht. Wenn du tiefer einsteigen willst, lies Gefälschte Browser-Updates und Captcha-Malware, die auf Krypto-Nutzer abzielt.

Checkliste der Warnsignale

• Die Stelle ist nicht auf der offiziellen Karriereseite des Unternehmens ausgeschrieben.
• Das Profil des Recruiters ist neu, hat wenige Beiträge oder nutzt ein Foto, das nach Stockfoto aussieht.
• Du wirst eilig von LinkedIn in eine andere Messaging-App gedrängt.
• Du sollst Code ausführen, Software installieren oder einen „speziellen“ Meeting-Link nutzen.
• Der Test verlangt, dass du eine Wallet verbindest oder eine Transaktion signierst.
• Ein neuer Kontakt spricht ungefragt über Kryptogewinne.
• Jemand empfiehlt eine Trading-Plattform, von der du noch nie gehört hast.
• Renditen werden als garantiert oder „geringes Risiko, hoher Ertrag“ beschrieben.

So schützt du dich

• Unabhängig prüfen. Suche die Website des Unternehmens selbst heraus und kontaktiere darüber die Personalabteilung, um Stelle und Recruiter zu bestätigen.
• Technische Tests isolieren. Wenn du Code prüfen musst, tu das in einer verwerfbaren virtuellen Maschine oder Cloud-Umgebung ohne Wallets, Passwörter oder Arbeits-Logins.
• Schlüssel weg vom Alltagscomputer. Nutze für nennenswerte Bestände eine Hardware-Wallet, damit Malware die Schlüssel nicht einfach kopieren kann.
• Nur gängige Meeting-Tools verwenden. Seriöse Unternehmen nutzen bekannte Plattformen, die keine obskuren Downloads erfordern.
• Firmen bei Aufsichtsbehörden prüfen. Schlage jede Investmentplattform im Register und auf der Warnliste deiner nationalen Aufsichtsbehörde nach.
• Konten absichern. Verwende starke, einzigartige Passwörter und Zwei-Faktor-Authentifizierung per App oder Hardware-Schlüssel. Mehr dazu in unserem Leitfaden zu Social Engineering im Kryptobereich.

Was tun, wenn es passiert ist

1. 1Trenne das betroffene Gerät vom Internet.
2. 2Verschiebe von einem sauberen Gerät aus die Guthaben aus jeder Wallet, auf die der kompromittierte Rechner Zugriff hatte, in eine brandneue Wallet mit neuer Seed-Phrase.
3. 3Setze Passwörter zurück und beende Sitzungen für E-Mail, Börsen und Arbeitskonten – beginne mit der E-Mail.
4. 4Informiere das Sicherheitsteam deines Arbeitgebers, falls Firmensysteme betroffen sein könnten.
5. 5Lösche das Gerät und setze es neu auf, bevor du es wieder benutzt.
6. 6Melde das Profil bei LinkedIn, erstatte Anzeige bei den örtlichen Behörden und melde betrügerische Websites oder Tokens über unsere Seite zum Melden von Betrug.

Unsere Schritt-für-Schritt-Checkliste dazu, was du sofort tun solltest, wenn deine Wallet kompromittiert ist, deckt die entscheidende erste Stunde ab. Was nach einer Meldung passiert, erfährst du unter wie du einen Krypto-Betrug meldest und was danach passiert.

Fazit

Betrug auf LinkedIn funktioniert, weil er wie ganz normale Karriere- und Networking-Aktivität aussieht. Die Regel ist einfach: Echte Arbeitgeber verlangen nicht, dass du unbekannten Code auf deinem Hauptrechner ausführst oder eine Wallet verbindest, und echte Fachleute preisen dir keine geheimen Trading-Plattformen an. Prüfe jede Stelle und jedes Unternehmen über offizielle Kanäle, bewahre deine Schlüssel auf separater Hardware auf und handle schnell, wenn etwas schiefgeht.