Microsoft hat kürzlich eine betrügerische Ledger Live App aus seinem Store entfernt, nachdem mehrere Benutzer ihre Kryptowährungsvermögen in Höhe von mindestens 768.000 Dollar verloren haben. Das ist ja mal ein teurer Spaß!
Die gefälschte App namens Ledger Live Web3 wurde anscheinend seit dem 19. Oktober im Microsoft Store angeboten, aber erst vor Kurzem wurde der Verlust von Kryptowährungen gemeldet. Da hat sich jemand aber Zeit gelassen, seinen bösen Plan umzusetzen.
Ein gewisser Blockchain-Enthusiast namens ZachXBT hat am 5. November die Kryptowährungsgemeinschaft auf die betrügerische App im Microsoft Store hingewiesen. Diese hat dann fast 600.000 Dollar von denjenigen gestohlen, die sie installiert hatten. Immerhin hat Microsoft schnell reagiert und die App noch am selben Tag entfernt. Allerdings hatte der Betrüger zu diesem Zeitpunkt schon mehr als 768.000 Dollar von den Opfern ergaunert. Puh, da hat jemand aber ordentlich abgesahnt!
Der Betrüger hat sich nicht mal besonders viel Mühe gegeben, die gefälschte App wie eine legitime Version aussehen zu lassen. Schon ein kurzer Blick auf den Eintrag im Microsoft Store hätte ausgereicht, um Verdacht zu schöpfen. Die Beschreibung war fast eins zu eins von der legitimen App im Apple Store kopiert und die App hatte nur eine Fünf-Sterne-Bewertung. Na klar, wer würde da nicht misstrauisch werden? Der Betrüger hatte sogar den Namen „Official Dev“ als Entwickler angegeben. Ernsthaft?
Es ist unklar, wie viele Windows-Benutzer von dieser falschen Version von Ledger Live betroffen sind, aber ZachXBT hat von mehreren Opfern gehört, die Kryptowährungen nach der Installation der gefälschten App verloren haben. Eine zweite Kryptowährungsbrieftasche wurde für den Betrug verwendet und hat etwa 180.000 Dollar eingesammelt. Das ist echt ärgerlich!
Es ist schon komisch, dass der Betrug bereits am 5. November entdeckt wurde, die betrügerische App aber anscheinend schon seit dem 19. Oktober im Microsoft Store verfügbar war. Das legitime Gegenstück im Google Play Store hat in dieser Zeit sogar ein Update bekommen. Da scheint jemand bei Microsoft nicht so genau hinzuschauen.
Ein Blick auf die Seite, die der Betrüger für die App erstellt hat, lässt auch keine Zweifel offen. Statt einer professionellen Website wie bei der echten Ledger Live Seite, nutzt der Betrüger die GitBook-Dokumentationsverwaltungsplattform. Und die URL ist auch nicht gerade seriös: ladgerlivlugio.gitbook.io/us/. Da hätte man doch echt stutzig werden müssen!
Es ist also unklar, wie dieser Betrüger es geschafft hat, die App im Microsoft Store zu veröffentlichen. ZachXBT ist der Meinung, dass der Prüfungsprozess nicht gründlich genug ist. Da sollte Microsoft vielleicht nochmal drüber nachdenken.
Wir haben Microsoft kontaktiert und um einen Kommentar zum Screening-Prozess für eingereichte Apps gebeten. Ein Sprecher des Unternehmens sagte, dass sie kontinuierlich daran arbeiten, bösartigen Inhalt schnell zu erkennen und zu entfernen. Na, das ist doch beruhigend!
Auch wenn die finanziellen Verluste im Vergleich zu anderen Kryptowährungsdiebstählen nicht besonders hoch aussehen, ist der Betrag, den dieser Betrüger abgezockt hat, beeindruckend. Wenn man bedenkt, wie einfach der Betrug war, kann man schon fast ein wenig Respekt vor diesem Gauner haben. Aber natürlich nur fast!
Schlagwörter: Betrügerische App + Ledger Live + Microsoft Store
Wie bewerten Sie den Schreibstil des Artikels?
