Gefälschte Browser-Updates und Captcha-Malware, die Krypto-Nutzer ins Visier nehmen

Fake-Captcha- und gefälschte Browser-Update-Angriffe bringen dich dazu, Malware selbst zu installieren: Eine Website zeigt ein überzeugendes Feld „Bestätige, dass du ein Mensch bist“ oder eine Warnung „Aktualisiere deinen Browser“ und fordert dich dann auf, eine Datei herunterzuladen oder einen Befehl auf deinem Computer einzufügen. Dadurch wird Software installiert, die Daten von Krypto-Wallets, Passwörter und Browsersitzungen stiehlt. Ein echtes Captcha oder Browser-Update verlangt nie, dass du ein Befehlsfenster öffnest oder eine heruntergeladene Datei von einer beliebigen Website ausführst.

Krypto-Nutzer sind bevorzugte Ziele, weil ein einziger infizierter Computer Hot-Wallet-Dateien, in Notizen gespeicherte Seed-Phrasen, Börsensitzungen und Passwortmanager preisgeben kann. Dieser Leitfaden erklärt, wie diese Angriffe funktionieren, welche Warnsignale es gibt und was du tun solltest, wenn du glaubst, einen ausgeführt zu haben.

Wie der Fake-Captcha-Trick funktioniert

Diese Technik, die Sicherheitsforscher oft „ClickFix“ nennen, macht das Opfer zum Installateur.

1. 1Du landest auf einer Seite – etwa einem gehackten Blog, einem gefälschten Dokumentbetrachter, einer Seite mit Raubkopien oder einem Link, der in einem Chat einer Krypto-Community geteilt wurde.
2. 2Eine vertraut wirkende Prüfung erscheint, gestaltet wie ein bekannter Captcha-Dienst, und behauptet, du müsstest bestätigen, dass du ein Mensch bist.
3. 3Wenn du das Kästchen anklickst, kopiert die Seite unbemerkt einen bösartigen Befehl in deine Zwischenablage.
4. 4Neue Anweisungen erscheinen: unter Windows „Drücke Windows + R, dann Strg + V, dann Enter“; auf einem Mac fordert dich eine Variante möglicherweise auf, das Terminal zu öffnen und einzufügen.
5. 5Du führst den Befehl aus, ohne ihn vollständig zu sehen. Er lädt Malware herunter und startet sie im Hintergrund.
6. 6Die Seite meldet vielleicht „Verifizierung abgeschlossen“ und lässt dich weitermachen, sodass nichts verdächtig wirkt.

Der Trick funktioniert, weil er viele Schutzmechanismen des Browsers umgeht: Du führst das Programm aus, nicht die Website.

Wie gefälschte Browser-Update-Angriffe funktionieren

Der ältere Verwandte der Fake-Captchas ist das gefälschte Update-Banner:

• Eine kompromittierte oder bösartige Website legt eine Vollbildmeldung über die Seite, die behauptet, dein Browser sei veraltet oder eine Seite könne ohne Update nicht angezeigt werden.
• Die Seite imitiert das Erscheinungsbild deines Browsers und bietet einen Download-Button an.
• Die Datei ist Malware, oft getarnt als Installationsprogramm oder als komprimierte Datei, die ein Skript enthält.

Echte Browser aktualisieren sich automatisch oder über Systemupdates. Du musst nie ein Browser-Update von einer Website herunterladen, die du zufällig besucht hast.

Was die Malware stiehlt

Die meisten dieser Kampagnen verbreiten Infostealer – Malware, die schnell wertvolle Daten sammelt und an den Angreifer schickt. Für Krypto-Nutzer kann das Folgendes umfassen:

Da Stealer innerhalb von Sekunden handeln, können Verluste entstehen, bevor du etwas Ungewöhnliches bemerkst.

Ein hypothetisches Beispiel

Das Folgende ist eine zusammengesetzte Veranschaulichung, kein realer Fall.

Stell dir Alex vor, der nach einem kostenlosen Chart-Tool sucht und eine Download-Seite öffnet. Ein Captcha-Feld erscheint. Nachdem Alex es angeklickt hat, wird er aufgefordert, Windows + R zu drücken und einzufügen, um „die Verifizierung abzuschließen“. Es kommt ihm seltsam vor, aber die Seite wirkt professionell. Ein paar Stunden später ist Alex’ Browser-Wallet leer, und ein Börsenkonto zeigt einen Auszahlungsversuch. Der Stealer hatte die verschlüsselten Daten der Wallet, gespeicherte Passwörter und Sitzungscookies innerhalb von Minuten nach der Ausführung kopiert.

Checkliste der Warnsignale

• Ein „Captcha“ fordert dich auf, Tastenkombinationen zu verwenden, „Ausführen“, Terminal oder PowerShell zu öffnen oder irgendetwas einzufügen.
• Eine Website, nicht dein Browser, behauptet, du müsstest ein Update herunterladen.
• Ein Download kommt als Skript, Verknüpfung oder ungewöhnlicher Dateityp statt als normales Installationsprogramm vom offiziellen Anbieter.
• Die Seite erschien nach einer Weiterleitung von einer Website, die du nicht erwartet hast, oder über eine Suchanzeige.
• Ein Link in einer Unterhaltung auf Discord, Telegram oder X führt zu einem „Verifizierungs“-Schritt.
• Dein Browser oder Virenschutz warnt vor der Datei, und die Seite sagt dir, du sollst die Warnung ignorieren.

So schützt du dich

1. 1Füge niemals Befehle ein, die du nicht verstehst, besonders nicht von einer Webseite.
2. 2Aktualisiere Software nur aus offiziellen Quellen: über das Einstellungsmenü des Browsers, das Update-Tool des Betriebssystems oder die offizielle Website des Anbieters.
3. 3Bewahre Seed-Phrasen offline auf. Speichere sie nie in Notiz-Apps, Screenshots oder Cloud-Dokumenten. Siehe wie du eine Seed-Phrase richtig sicherst.
4. 4Nutze eine Hardware-Wallet für nennenswerte Beträge, damit private Schlüssel nie auf deinem Computer liegen.
5. 5Nutze einen Passwortmanager mit einem starken Master-Passwort und aktiviere App-basierte 2FA oder 2FA per Hardware-Schlüssel bei Börsen und E-Mail.
6. 6Trenne Aktivitäten: Erwäge ein eigenes Gerät oder Browserprofil für Krypto, das du nicht für Downloads oder zum Surfen auf beliebigen Websites nutzt.
7. 7Sei vorsichtig bei Suchanzeigen für Software und Krypto-Tools; unser Leitfaden zu Phishing über Suchanzeigen erklärt, warum.

Was tun, wenn du ihn ausgeführt hast

1. 1Trenne das infizierte Gerät vom Internet.
2. 2Erstelle von einem sauberen Gerät aus eine neue Wallet mit einer neuen Seed-Phrase und verschiebe die Gelder aus jeder Wallet, die sich auf dem infizierten Computer befand. Folge dem Leitfaden was du sofort tun solltest, wenn deine Wallet kompromittiert ist.
3. 3Ändere die Passwörter für E-Mail, Börsen und deinen Passwortmanager – beginnend mit der E-Mail – und melde alle aktiven Sitzungen ab.
4. 4Widerrufe Token-Freigaben bei jeder betroffenen Wallet, die du weiterhin nutzt.
5. 5Lösche und installiere den infizierten Computer neu oder lass das von einem Profi erledigen; Stealer manuell zu entfernen ist unzuverlässig.
6. 6Melde die bösartige Website über das Safe-Browsing-Meldetool deines Browsers und an uns über unser Meldeformular.

Fazit

Fake-Captchas und gefälschte Updates sind erfolgreich, weil sie dich dazu bringen, die Malware selbst auszuführen. Keine echte Verifizierung verlangt, dass du einen Befehl einfügst, und kein echter Browser braucht einen Download von einer beliebigen Seite. Halte Schlüssel von Alltagscomputern fern, aktualisiere nur aus offiziellen Quellen und handle schnell von einem sauberen Gerät aus, falls dir doch ein Fehler passiert ist.