Gefälschte Krypto-Jobs auf LinkedIn: Betrüger erbeuten 11,8 Millionen Dollar

LinkedIn ist für viele von uns mehr als nur ein digitaler Lebenslauf – es ist ein Ort, an dem wir Kontakte knüpfen, uns weiterentwickeln und neue Chancen entdecken. Doch genau diese Vernetzung macht die Plattform auch zu einem gefundenem Fressen für Cyberkriminelle. In den letzten Monaten hat sich ein besonders dreister Betrugstrend ausgebreitet: Gefälschte Krypto-Jobs, die Opfer um Millionen erleichtern. Allein in Singapur wurden in den letzten Monaten rund 11,8 Millionen US-Dollar erbeutet – eine erschreckende Zahl, die zeigt, wie raffiniert die Täter vorgehen.
Ich selbst habe vor ein paar Wochen eine LinkedIn-Nachricht erhalten, die nach genau dieser Masche ablief – ein scheinbares Jobangebot eines großen Krypto-Unternehmens. Zum Glück war ich misstrauisch genug, um nicht darauf hereinzufallen. Aber es hat mich wütend gemacht, wie realistisch diese Betrugsversuche mittlerweile sind.
Wie die Masche funktioniert – und warum sie so gefährlich ist
Alles beginnt meist harmlos: eine Kontaktanfrage oder eine Nachricht von jemandem, der sich als Personalverantwortlicher eines bekannten Krypto-Unternehmens ausgibt. Das Gehalt? Attraktiv. Die Arbeitsbedingungen? Flexibel. Alles klingt zu gut, um wahr zu sein – und genau das ist der Punkt.
Die Betrüger locken mit „technischen Eignungstests“, die aus einem scheinbaren Programmiertest und einem Vorstellungsgespräch bestehen. Der Haken? Um an der „Prüfung“ teilnehmen zu können, müssen Sie eine gefälschte Plattform besuchen – und dort eine Software installieren, die in Wahrheit Malware ist. Noch perfider: Einige Varianten der Betrugssoftware verlangen sogar, dass Sie Ihr eigenes, vertrauenswürdiges Gerät nutzen. Der angebliche Grund? „Strenge Datenschutzrichtlinien“ des Unternehmens.
Sobald die Schadsoftware installiert ist, beginnt der eigentliche Angriff. Die Betrüger stehlen Session-Tokens – also die digitalen Schlüssel, die Sie nach dem Login erhalten und die eine erneute Anmeldung überflüssig machen. Viele Krypto-Plattformen nutzen zwar eine Zwei-Faktor-Authentifizierung (2FA), aber die Betrüger haben einen Weg gefunden, auch diese zu umgehen. Sie leiten Sie während des Tests auf eine gefälschte Login-Seite, auf der Sie unwissentlich Ihre 2FA-Codes preisgeben.
Vom Account-Diebstahl zum Totalverlust
Hat der Angreifer erst einmal Zugriff auf Ihr Konto, geht alles blitzschnell. Innerhalb von Minuten werden Ihre Gelder auf externe Wallets transferiert oder in manipulierte Krypto-Börsen verschoben. Da Blockchain-Transaktionen nicht rückgängig zu machen sind, bleibt den Opfern oft nur die Anzeige bei der Polizei – doch die Spur der Gelder ist meist schon kalt.
Doch die Täter gehen noch einen Schritt weiter: Sie nutzen die gestohlenen Accounts, um weitere Opfer zu rekrutieren. Aus Ihrem LinkedIn-Profil werden Kontaktanfragen verschickt, die erneut auf die gefälschten Jobangebote verweisen. Es entsteht eine gefährliche Kettenreaktion, be



i der immer mehr Menschen in die Falle tappen.
Wie Sie sich schützen können – bevor es zu spät ist
Die Sicherheitsforscher, die diesen Betrug aufgedeckt haben, warnen davor, sich auf vermeintlich seriöse Jobangebote zu verlassen – besonders, wenn sie über soziale Medien oder Messengerdienste kommuniziert werden. Einige Warnzeichen sollten Sie hellhörig machen:
1. Ungewohnte Kontaktwege: Seriöse Unternehmen werden kaum über LinkedIn-Direktnachrichten oder WhatsApp Bewerbungsgespräche führen.
2. Vorabzahlungen oder „Eignungstests“: Kein legitimes Unternehmen verlangt eine Gebühr für ein Vorstellungsgespräch oder verlangt, dass Sie eigene Tools installieren.
3. Unstimmigkeiten in der Kommunikation: Schlechte Grammatik, generische Anreden („Sehr geehrter Bewerber“) oder Druck, schnell zu handeln, sind klassische Betrugsmerkmale.
4. Ungewöhnliche Anforderungen: Die Bitte, Screen-Sharing-Software wie AnyDesk zu nutzen oder Zugang zu privaten Daten zu gewähren, ist ein klares Alarmsignal.
Ich kann nur betonen, wie wichtig es ist, regelmäßig Ihre Sicherheitsprotokolle zu überprüfen – etwa, ob unbekannte Geräte oder IP-Adressen Zugriff haben. Multi-Faktor-Authentifizierung (MFA) sollte nicht nur über SMS erfolgen, da diese leicht abgefangen werden kann. Besser sind App-basierte Lösungen wie Google Authenticator oder Hardware-Tokens.
Warum LinkedIn mehr tun muss
LinkedIn steht in der Kritik, nicht ausreichend gegen solche Betrugsmaschen vorzugehen. Zwar gibt es Meldeoptionen für Fake-Profile, aber viele Opfer berichten, dass ihre Beschwerden ignoriert oder nur verzögert bearbeitet wurden. Die Plattform argumentiert, dass sie zwar Algorithmen einsetze, um betrügerische Aktivitäten zu erkennen, aber absolute Sicherheit nicht garantieren könne.
Doch genau hier sehe ich Nachbesserungsbedarf. LinkedIn müsste stärker mit Cybersicherheitsfirmen zusammenarbeiten, um neue Betrugsmuster zu identifizieren und präventiv zu blockieren. Zudem sollten Nutzer stärker sensibilisiert werden – etwa durch regelmäßige Warnhinweise oder interaktive Schulungen zu Cyberkriminalität.
Bleiben Sie wachsam – denn Betrüger schlafen nie
Die jüngsten Vorfälle zeigen einmal mehr, wie dreist und kreativ Betrüger vorgehen, wenn es um Kryptowährungen und digitale Vermögenswerte geht. Während die Technologie selbst sicher ist, bleibt der Mensch das schwächste Glied in der Kette. Wer sich der Risiken bewusst ist und grundlegende Sicherheitsregeln befolgt, kann sich wirksam schützen.
Gleichzeitig liegt es an Plattformen wie LinkedIn, ihre Sicherheitsvorkehrungen zu verstärken und Nutzer besser aufzuklären. Denn eines ist sicher: Solange es lukrative Ziele gibt, werden die Betrüger nicht ruhen – und ihre Methoden immer weiter verfeinern.
Bleiben Sie also misstrauisch, hinterfragen Sie ungewöhnliche Angebote und schützen Sie Ihre Daten. Denn im digitalen Zeitalter gilt mehr denn je: Vertrauen ist gut, Kontrolle ist besser.