Phishing-Betrüger haben sich zurückgezogen, oder doch? 🎩

Ein Blick in die Kristallkugel von Scam Sniffer (ähem, Analyse) offenbart etwas recht Interessantes. Trotz der mächtigen und sich ständig anpassenden Bedrohung durch Phishing-Angriffe auf Ethereum-kompatible Ketten scheinen ihre geldbeutelraubenden Eskapaden der Kryptowelt im Jahr 2025 weitaus weniger Leid zu bereiten. Vielleicht blieben sie mit zu viel Pixie Tea wach und machten weniger Chaos als zuvor.

Key Takeaways

Die Phishing-Verluste gingen im Jahr 2025 stark zurück, nicht weil die Betrüger sich in Luft auflösten, sondern weil die Marktaktivität beschlossen hatte, etwas länger zu schlafen. 🛌
Betrüger passten sich mit der Anmut einer Hundeausstellung an und zielten auf kleinere Angriffe mit größerem Volumen ab. Die Geldbörsen haben vielleicht weniger Geld verloren, aber die Betrüger haben ihren Charme behalten.
Neue Ethereum-Funktionen waren für einen Scheibenwelt-Troll so verlockend auszunutzen wie Sahnetorten, was beweist, dass sich die Bedrohungen weiterentwickeln, wie Drachen in verschiedenen Farben.

Die Verluste nehmen zu, aber nicht aus den Gründen, von denen die meisten träumen

Und siehe da, die Gesamtsumme der durch Phishing-bezogene Wallet-Drainer gestohlenen Gelder ist im Jahr 2025 auf etwa 84 Millionen US-Dollar gesunken, ein dramatischer Rückgang gegenüber dem Vorjahr. Auch die Zahl der verfluchten Geldbörsen ging zurück, lediglich 106.000 Opfer fielen diesen digitalen Taschendieben zum Opfer. So wie es aussieht, könnte man annehmen, dass Phishing auf dem Rückzug ist. Wenn man die witzigen Dateneinblicke des Scam Sniffer ignoriert.

Es stellt sich heraus, dass dieser Rückgang eher darauf zurückzuführen ist, dass der Markt ein bisschen einschläft, als auf eine gesteigerte Galanterie unter den Nutzern. Als sich der Handel verlangsamte, ging die Phishing-Schadenfreude zurück. Aber als es wieder aufwärts ging, lagen die Verluste direkt hinter ihnen. Es ist offensichtlich, dass der Phishing-Erfolg immer noch mit dem Engagement des Benutzers korreliert, ähnlich wie man einem Troll dabei zusieht, wie er einem Käsestück hinterherläuft.

Aktivitätsspitzen bleiben ein erstklassiges Jagdrevier

Das deutlichste Beispiel kam während des besten Laufs von Ethereum in diesem Jahr. Als im Spätsommer die On-Chain-Aktivitäten an Fahrt gewannen, folgten auch Phishing-Verluste. August und September genossen ihre Zeit in der Sonne und verursachten den Löwenanteil der Schäden des Jahres, während die ruhigeren Monate von großen Schäden verschont blieben. Scam Sniffer beschrieb Phishing als ein Spiel mit optimaler Wahrscheinlichkeit: Je mehr Transaktionen Benutzer unterzeichnen, desto weniger Sommersprossen müssen auf ihren Gesichtern gezählt werden. (Zumindest wurden von den Angreifern weniger Chancen vertan.)

Angreifer können einfach nicht anders, als zu verfeinern, das muss in ihrer Natur liegen

Auch wenn die gesamten gestohlenen Gelder ruhten, können Betrüger ihr Geschäft einfach nicht ohne eine Abschiedsumarmung aufgeben. Strategie geändert, nicht aufgeben.

Diese schlagzeilenträchtigen Magier des Geldmordes sind seltener geworden, nur einige wenige Vorfälle haben im Jahr 2025 die 1-Millionen-Dollar-Schwelle überschritten. Stattdessen gab es Wellen kleinerer Tricks, die sich an urige, ahnungslose Einzelhandelskunden richteten. Diese Verschiebung führte dazu, dass der durchschnittliche Verlust pro Opfer auf unter 800 US-Dollar sank, ein Beweis dafür, dass die Verteilung der Angriffe auf Tausende von Geldbörsen heute die bevorzugte Methode ist.

Alte Tricks lachen – und erfinden schnell neue

Trotz aller Veränderungen blieben alte Tricks listig; böswillige Unterschriften im Permit-Stil blieben Könige und Königinnen der Diebstahlsbranche und waren für den berüchtigtsten Raubüberfall des Jahres und einen erheblichen Teil der Verluste mit hohem Wert verantwortlich.

Neben diesen klassischen Gaunern stürmten auch neue auf den Hof. Unmittelbar nach dem Pectra-Upgrade von Ethereum haben sich Betrüger an EIP-7702 geschlichen, wodurch mehrere Aktionen in einer Signatur zusammengefasst werden können. Bald erblühten aus diesem Garten von Multi-Action-Signaturen komplexere Entleerer, die es Angreifern einfacher machten, Wallets mit weniger Eingabeaufforderungen abzuschöpfen.

In etwa der Zeit, die man braucht, um einen Keks zu essen, hatten mehrere Kampagnen, die dieses Manöver nutzten, bereits einen Hexenkessel mit Verlusten in Millionenhöhe zum Kochen gebracht. Sie zeigen, wie schnell Bedrohungsakteure auf Änderungen auf Protokollebene reagieren können – schneller als eine Nomes-Evakuierung.

Drainer-Ökosystem: weniger ein Riese, eher ein hartnäckiger Schatten

Der Bericht kam zu dem Schluss, dass sich Phishing-Operationen wie eine Discworld-Taverne verhalten: derzeit leer, aber wundern Sie sich nicht, wenn sie wieder voll ist. Wenn ältere Abflussrohre durchbrennen oder aufgedeckt werden, schleichen sich neue ein, oft mit winzigen, aber teuflischen Verbesserungen.

Das Ergebnis ist eine ruhigere, aber anhaltende Bedrohungsumgebung. Auch wenn die Verluste gering ausfielen, blieb die Infrastruktur hinter diesen hinterhältigen Machenschaften online und stets darauf bedacht, aktiv zu werden, wenn die Marktaufregung zunimmt. Es ist ein Hin und Her des kriminellen Treibens und Innehaltens.

Paradoxerweise ist die Erkenntnis für die Nutzer zugleich vielversprechend und beunruhigend. Phishing verschwand im Jahr 2025 nicht – es wurde einfach weniger profitabel, als der Markt eher zum Schmollen neigte. Sollte sich die Marktstimmung wieder positiv entwickeln, sind die Angreifer bereit, mit ihren Tricks, die jetzt noch raffiniertere Exploits beinhalten, nachzujagen.

Die hier präsentierten Informationen dienen ausschließlich der Aufklärung und haben in keiner Weise die Absicht, Finanz-, Anlage- oder Handelsberatung zu geben. Coindoo.com befürwortet oder empfiehlt keine bestimmte Anlagestrategie oder Kryptowährung. Führen Sie immer sorgfältige Recherchen durch und konsultieren Sie einen finanziell versierten Berater, bevor Sie Anlageentscheidungen treffen.

Weiterlesen

2026-01-04 10:52