Früher musste man für einen Bankraub noch eine Strumpfmaske aufsetzen, eine Bank betreten und hoffen, dass die Polizei gerade Mittagspause macht. Heute scheint das wesentlich bequemer zu funktionieren: Laptop aufklappen, freundlich in die Kamera winken und behaupten, das Mikrofon sei kaputt.

Willkommen in der modernen Welt des digitalen Bankraubs!

Nach Erkenntnissen des amerikanischen FBI sollen nordkoreanische Hacker innerhalb von 18 Monaten Kryptowährungen im Wert von mehr als 400 Millionen Dollar erbeutet haben. Mehr als 900 Menschen gerieten ins Visier der Betrüger.

Die Masche trägt den Namen „FaceStealer“. Und die ist so raffiniert, dass selbst erfahrene Computerexperten darauf hereinfallen können.

„Hallo, hörst du mich?“ – Der teuerste Satz des Jahres

Die Hacker laden ihre Opfer zu vermeintlich ganz normalen Videokonferenzen ein. Auf dem Bildschirm erscheinen bekannte Gesichter, etwa Geschäftspartner oder Kollegen.

Nur sitzen diese Menschen gar nicht am anderen Ende der Leitung. Stattdessen spielen die Betrüger heimlich aufgezeichnete Videos ab.

Dann passiert etwas, das jeder aus dem Büro kennt: Der Ton funktioniert angeblich nicht.

Ein Hinweis erscheint. Bitte hier klicken, um das Audioproblem zu beheben.

Und genau in diesem Moment wird aus einer harmlosen Videokonferenz eine ausgesprochen teure Veranstaltung.

Denn statt das Mikrofon zu reparieren, installiert das Opfer Schadsoftware auf seinem Computer.

Die Hacker können anschließend Daten ausspionieren, Konten angreifen und möglicherweise auf Kryptowährungen zugreifen.

Nordkorea entdeckt das Homeoffice als Geschäftsmodell

Besonders bemerkenswert: Die Täter zeichnen ihre Opfer während der Gespräche heimlich auf.

Damit besitzen sie anschließend neues Videomaterial für die nächste Betrugsrunde.

Aus einem erfolgreichen Angriff werden so gleich mehrere neue Möglichkeiten.

Das FBI vermutet hinter der Masche staatlich unterstützte nordkoreanische Hacker. Die gestohlenen Gelder sollen nach Einschätzung amerikanischer Behörden unter anderem zur Finanzierung des Waffenprogramms beitragen.

Man könnte beinahe meinen, Nordkorea habe eine besonders ungewöhnliche Form der digitalen Exportwirtschaft entdeckt.

Nur dass die Kunden dafür nicht freiwillig bezahlen.

Und dann fehlen bei Binance auch noch 6,3 Milliarden Dollar

Als wären 400 Millionen Dollar nicht schon genug, beschäftigt ein weiterer Kryptodiebstahl die Ermittler.

Bei der Handelsplattform Binance sollen digitale Vermögenswerte im Wert von rund 6,3 Milliarden Dollar verschwunden sein.

Auch hinter diesem Angriff vermuten amerikanische Behörden nordkoreanische Täter. Ein direkter Zusammenhang mit der FaceStealer-Masche ist bislang nicht belegt.

Für die betroffenen Anleger dürfte diese Unterscheidung allerdings nur ein schwacher Trost sein.

Was lernen wir daraus?

Wer künftig während einer Videokonferenz hört, dass das Mikrofon nicht funktioniert, sollte nicht sofort irgendwelche Programme installieren.

Lieber das Gespräch beenden und die betreffende Person über einen bekannten, unabhängigen Kontaktweg zurückrufen.

Denn die modernen Computerbetrüger brauchen keine Brechstange mehr. Manchmal genügt ein freundliches Gesicht auf dem Bildschirm.

Und vielleicht sollten wir alle wieder etwas misstrauischer werden, wenn uns jemand mitten im Gespräch erklärt, wir müssten dringend etwas herunterladen.

Schließlich ist ein kaputtes Mikrofon ärgerlich.

Ein geplündertes Kryptokonto dagegen richtig teuer.

Die Moral von der Geschichte: Nicht jeder, der freundlich in die Kamera lächelt, möchte mit Ihnen sprechen. Manche möchten einfach nur Ihr Geld.